首页 > 数字化 > 正文

灰鸽子属于木马病毒吗?灰鸽子病毒能在电脑间传播吗?灰鸽子病毒怎么删除?

2022-06-23 15:50:27来源:迪族网  

灰鸽子(Hack. Huigezi)是一个集多种控制方法于一体的木马病毒,一旦用户电脑不幸感染,可以说用户的一举一动都在黑客的监控之下,要窃取账号、密码、照片、重要文件都轻而易举。更甚的是,他们还可以连续捕获远程电脑屏幕,还能监控被控电脑上的摄像头,自动开机(不开显示器)并利用摄像头进行录像。截至2006年底,“灰鸽子”木马已经出现了6万多个变种。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。

灰鸽子病毒能在电脑间传播吗?

灰鸽子灰鸽子传播的四大途径:网页传播、邮件传播、IM聊天工具传播、非法软件传播。1.网页传播:病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;2.邮件传播:灰鸽子被捆绑在邮件附件中进行传播;聊天工具传播:通过即时聊天工具传播携带灰鸽子的网页链接或文件。3.非法软件传播:病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。

灰鸽子病毒怎么删除?

1、由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。打开“计算机”,选择菜单“工具”—>“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的勾选,并勾选“显示隐藏的文件和文件夹”,然后点击“确定”。

2、打开Windows的“搜索文件”,文件名称输入“_hook.dll”,搜索位置选择Windows的安装目录(默认Win98/WinXP/Win7为C:\\Windows、Win2000/WinNT为C:\\Winnt)。

3、经过搜索,我们在Windows目录(不包含子目录)下发现了一个名为Game_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道,如果Game_Hook.DLL是灰鸽子的文件,则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录,果然有这两个文件,同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了,下面就可以进行手动清除。

怎么清理灰鸽子病毒?

经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作,主要有两步:

● 清除灰鸽子的服务;

● 删除灰鸽子程序文件。

注意:为防止误操作,清除前一定要做好备份。

一、清除灰鸽子的服务

Win2000/WinXP/Win7系统:

1、打开注册表编辑器(点击“开始”->“运行”,输入“Regedit.exe”,确定。)打开HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services。

2、点击菜单“编辑”->“查找”,“查找目标”输入“game.exe”,点击确定,我们就可以找到灰鸽子的服务项(此例为Game_Server);

3、删除整个Game_Server项。

删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。至此,灰鸽子已经被清除干净。

责任编辑:hnmd003

相关阅读

相关阅读

推荐阅读