关于灰鸽子病毒的一些问题
不是一次性的,你同学可能在骗你
因为灰鸽子配置出来的服务端文件文件名为G_Server.exe(这是默认的,当然也可以改变)。然后黑客利用一切办法诱骗用户运行G_Server.exe程序。
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端, G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项,甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以,有些时候用户感觉种了毒,但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意,G_Server.exe这个名称并不固定,它是可以定制的,比如当定制服务端文件名为A.exe时,生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务(9X系统写注册表启动项),每次开机都能自动运行,运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能,与控制端客户端进行通信;G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此,中毒后,我们看不到病毒文件,也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同,G_Server_Hook.dll有时候附在Explorer.exe的进程空间中,有时候则是附在所有进程中。
灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获,正常模式下难以遍历到灰鸽子的文件和模块,造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦,因此造成了近期灰鸽子在互联网上泛滥的局面。
灰鸽子可是大名顶顶了,他分手客户端和服务器端,你被中的就是服务器端,黑客可以远程控制你电脑,往你的电脑上放其它的插件,病毒,上传下载都可以。也可做为肉鸡被利用当做跳板。总之你中了此木马除了硬件是你的,硬盘里的东西都是共享的了。不过也不用太怕,中了这个病毒可以用杀毒软件或专杀工具干掉他的。
会 鸽子是只要控制了你一台电脑就可以用他当跳板 ``` 而且现在大多鸽子都是免杀的``` 想杀他只有找国外的杀毒软件估计还可以``因为现在大多数免杀只针对国内的杀软你应该还没中鸽子,估计是游戏盘里的文件有病毒,病毒也要靠运行才能运作,如果中鸽子,应该会复制到windir目录...而且鸽子不会主动感染,除非另外特殊处理..所以说没问题的...
建议使用各种版本的灰鸽子查杀工具查杀,然后使用杀毒软件查杀!
由于木马免杀的不同!不一定能查杀的出来!
BS一下 垃圾
拿二分走人
norton
关于灰鸽子病毒的一些问题
会 鸽子是只要控制了你一台电脑就可以用他当跳板 ``` 而且现在大多鸽子都是免杀的``` 想杀他只有找国外的杀毒软件估计还可以``因为现在大多数免杀只针对国内的杀软
“灰鸽子”的五大恐怖表现四大传播途径?
1、网页传播:病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;2、邮件传播:灰鸽子被捆绑在邮件附件中进行传播;3、IM聊天工具传播:通过即时聊天工具传播携带灰鸽子的网页链接或文件。4、非法软件传播:病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。
请问染了灰鸽子病毒会有什么表现啊
表现为:攻击者可利用病毒自动上线功轻易寻找用户电脑的IP,控制用户电脑;攻击者可以任意操作用户电脑上的文件,包括复制、粘贴、删除,断点下载、上传文件或文件夹等,用户几乎所有操作都将清楚暴露在远程控制者面前。
求助!怎样对付“灰鸽子”?
这次的灰鸽子(GrayPigeonServer,一些反病毒软件报的名字是Feutel)不是很容易对付,在被感染的系统%Windows%目录下生成三个病毒文件,格式是这样的: 文件名.EXE 文件名.DLL 文件名_HOOK.DLL 比较多见的文件名是:G_Server.exe、G_Server.dll和G_Server_Hook.dll,EXE文件可能经UPX或FSG压缩打包,以下就以这种文件名...
灰鸽子病毒是什么
1. 灰鸽子(Hack. Huigezi)是一个集多种控制方法于一体的木马病毒,一旦用户电脑不幸感染,可以说用户的一举一动都在黑客的监控之下,要窃取账号、密码、照片、重要文件都轻而易举。更甚的是,他们还可以连续捕获远程电脑屏幕,还能监控被控电脑上的摄像头,自动开机(不开显示器)并利用摄像头进行录像。
关于灰鸽子病毒!!!急~~求助
删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。至此,灰鸽子VIP 2005 服务端已经被清除干净。 灰鸽子病毒手工清除方法 灰鸽子(Backdoor.Huigezi)作者现在还没有停止对灰鸽子的开发,再加上有些人为了避开杀毒软件的查杀故...
灰鸽子病毒是什么?
灰鸽子病毒是一种专门针对计算机系统的恶意软件,通常被称为木马病毒。它以隐蔽性强、难以被察觉的特点而著称。其主要功能是允许攻击者远程控制感染病毒的计算机,窃取信息、破坏系统或进行其他恶意行为。病毒特点:1. 隐蔽性强:灰鸽子病毒会悄悄地安装在用户的计算机中,不会显示任何明显的迹象。用户可能...
灰鸽子变种到底是危害什么?他是什么样的木马?
“灰鸽子病毒”传播的甚是厉害,5Q上有不少人以发布卡巴斯基杀毒软件为名,在其中暗藏病毒,尤其以自解压包的文件最为危险,其病毒程序在自解压后能够自动运行,并在生成木马程序后自动删除源文件!而灰鸽子病毒的作者至今还没有停止对灰鸽子的开发,再加上有部分人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳,...
请问中了灰鸽子有什么标志,或有什么异样??
中了灰鸽子病毒,参考清除方法 灰鸽子(Backdoor.Huigezi)作者现在还没有停止对灰鸽子的开发,再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳,造成现在网络上不断有新的灰鸽子变种出现。如果您的机器出现灰鸽子症状但用杀毒软件查不到,那很可能是中了还没有被截获的新变种。这个...
疑似灰鸽子的病毒问题
中了灰鸽子之类的病毒就会有你说的现象,因为它会收集你电脑中的密码帐号等个人隐私后向特定的网址拨号发给黑客.下一个专杀软件一般就可解决.参考资料:http:\/\/it.rising.com.cn\/Channels\/Service\/index.shtml
督类盐酸: 如何猎杀“灰鸽子” 由于灰鸽子本身的隐蔽性很强,用Windows系统自带的工具,很难发现灰鸽子入侵.那我们如何去发现电脑中已经被植入的灰鸽子病毒呢?一般而言...
乐昌市15090905014: 想知道 什么是灰鸽子病毒 - ?
督类盐酸: 灰鸽子2005病毒的特点是:1、运行后,病毒进程插入所有当前正在运行的进程中;2、隐藏病毒自身进程;3、隐藏病毒文件;4、将自身注册为系统服务,实现启动加载.因此,染毒后很难在WINDOWS下将病毒杀净. 手工查杀灰鸽子2005的...
乐昌市15090905014: 灰鸽子病毒有何特点 - ?
督类盐酸: “灰鸽子病毒”传播的甚是厉害,5Q上有不少人以发布卡巴斯基杀毒软件为名,在其中暗藏病毒,尤其以自解压包的文件最为危险,其病毒程序在自解压后能够自动运行,并在生成木马程序后自动删除源文件!而灰鸽子病毒的作者至今还没有...
乐昌市15090905014: 灰鸽子病毒是干吗的?有什么危害? - ?
督类盐酸: 灰鸽子不是病毒,使远程管理软件 但是一些人利用它才成为了病毒 只要你中了灰鸽子 你的机器联网就会自动联系给你中灰鸽子的人 他就可以控制你的机器了 利用你的机器可以做很多事 比如给自己赚钱等等
乐昌市15090905014: 灰鸽子是木马还是后门病毒 - ?
督类盐酸: 灰鸽子是国内一款著名后门.比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者.其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌.客户端简易便捷的操作使刚入门的初学者都能充当黑客.当使用在合法...
乐昌市15090905014: 怎样防范灰鸽子病毒??
督类盐酸: 怎么预防“灰鸽子” 灰鸽子自身并不具备传播性,一般通过网页、邮件、IM聊天工具、非法软件四种途径进行传播. 网页传播是指病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;邮件传播是指灰鸽子被捆绑在邮件附件中进行传播;IM...
乐昌市15090905014: 灰鸽子是啥病毒啊怎么就算中了它呢小弟想了解下这个东西看看小弟自己 ?
督类盐酸: 灰鸽子 一、灰鸽子病毒简介 灰鸽子是国内一款著名后门.比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者.其丰富而强大的功能、灵活多变的操作、良好的...
乐昌市15090905014: 灰鸽子病毒怎么杀? - ?
督类盐酸: 经过上面的分析,清除灰鸽子就很容易了.清除灰鸽子仍然要在安全模式下操作,主要有两步: 1、清除灰鸽子的服务; 2、删除灰鸽子程序文件.注意:为防止误操作,清除前一定要做好备份.(一)、清除灰鸽子的服务注意清除灰鸽子的...
乐昌市15090905014: 灰鸽子是个怎么样的病毒? - ?
督类盐酸: 病毒名称:灰鸽子木马病毒 病毒类型:木马病毒 危险级别:★★★★★ 影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 最新专杀工具下载: http://blog.sina.com.cn/u/4c82e96c010007kc 病毒描述: 灰鸽子的强大功能主要体现在这里.黑客可以对中...
乐昌市15090905014: 灰鸽子是很好的远控软件,为什么又是病毒呢? - ?
督类盐酸: 灰鸽子就像一把双刃剑,用作正途很好,可是大多数情况被非法使用,利大于弊.