電腦病毒灰鴿子清除
如果我們的電腦中了灰鴿子病毒,要怎么樣去清除呢!下面由學(xué)習(xí)啦小編給你分析做出解決方法!希望對你有幫助!歡迎回訪1
手工清除編輯
清除灰鴿子仍然要在安全模式下操作,主要有兩步:
1.清除灰鴿子的服務(wù);
2.刪除灰鴿子程序文件;
3. 利用殺毒軟件。
灰鴿子注意:為防止誤操作,清除前一定要做好備份。
(一)、清除灰鴿子的服務(wù)
注意清除灰鴿子的服務(wù)一定要在注冊表里完成,對注冊表不熟悉的網(wǎng)友請找熟悉的人幫忙操作,清除灰鴿子的服務(wù)一定要先備份注冊表,或者到純DOS下將注冊表文件更名,然后再去注冊表刪除灰鴿子的服務(wù)。因?yàn)椴《緯虴XE文件進(jìn)行關(guān)聯(lián)
2000/XP系統(tǒng):
1.打開注冊表編輯器(點(diǎn)擊“開始”-》“運(yùn)行”,輸入“Regedit.exe”,確定。),打開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注冊表項(xiàng)。
2.點(diǎn)擊菜單“編輯”-》“查找”,“查找目標(biāo)”輸入“game.exe”,點(diǎn)擊確定,我們就可以找到灰鴿子的服務(wù)項(xiàng)(此例為Game_Server,每個(gè)人這個(gè)服務(wù)項(xiàng)名稱是不同的)。
3.刪除整個(gè)Game_Server項(xiàng)。
98/me系統(tǒng):
在9X下,灰鴿子啟動項(xiàng)只有一個(gè),因此清除更為簡單。運(yùn)行注冊表編輯器,打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run項(xiàng),我們立即看到名為Game.exe的一項(xiàng),將Game.exe項(xiàng)刪除即可。
(二)、刪除灰鴿子程序文件
刪除灰鴿子程序文件非常簡單,只需要在安全模式下刪除Windows目錄下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新啟動計(jì)算機(jī)。至此,灰鴿子VIP 2005服務(wù)端已經(jīng)被清除干凈。
以上介紹的方法適用于我們看到的大部分灰鴿子木馬及其變種,然而仍有極少數(shù)變種采用此種方法無法檢測和清除。同時(shí),隨著灰鴿子新版本的不斷推出,作者可能會加入一些新的隱藏方法、防刪除手段,手工檢測和清除它的難度也會越來越大。
四、防止中灰鴿子病毒需要注意的事項(xiàng)
1. 給系統(tǒng)安裝補(bǔ)丁程序。通過Windows Update安裝好系統(tǒng)補(bǔ)丁程序(關(guān)鍵更新、安全更新和Service pack),其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒廣泛利用,是非常必要的補(bǔ)丁程序。
2. 給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜足夠強(qiáng)壯的密碼,最好能是10位以上,字母+數(shù)字+其它符號的組合;也可以禁用/刪除一些不使用的帳戶。
3. 經(jīng)常更新殺毒軟件(病毒庫),設(shè)置允許的可設(shè)置為每天定時(shí)自動更新。安裝并合理使用網(wǎng)絡(luò)防火墻軟件,網(wǎng)絡(luò)防火墻在防病毒過程中也可以起到至關(guān)重要的作用,能有效地阻擋自來網(wǎng)絡(luò)的攻擊和病毒的入侵。部分盜版Windows用戶不能正常安裝補(bǔ)丁,這點(diǎn)也比較無奈,這部分用戶不妨通過使用網(wǎng)絡(luò)防火墻來進(jìn)行一定防護(hù)
4. 關(guān)閉一些不需要的服務(wù),條件允許的可關(guān)閉沒有必要的共享,也包括C$、D$等管理共享。完全單機(jī)的用戶可直接關(guān)閉Server服務(wù)。
. 下載HijackThis掃描系統(tǒng)
與“熊貓燒香”病毒的“張揚(yáng)”不同,“灰鴿子”更像一個(gè)隱形的賊,潛伏在用戶“家”中,監(jiān)視用戶的一舉一動,甚至用戶與MSN、QQ好友聊天的每一句話都難逃“鴿”眼。專家稱,“熊貓燒香”還停留在對電腦自身的破壞,而“灰鴿子”已經(jīng)發(fā)展到對“人”的控制,而被控者卻毫不知情。從某種意義上講,“灰鴿子”的危害及危險(xiǎn)程度超出“熊貓燒香”10倍。
看了此文電腦病毒灰鴿子清除的人還看了:
2.電腦病毒清除方法
3.大電腦病毒有哪些