電腦病毒灰鴿子清除
如果我們的電腦中了灰鴿子病毒,要怎麼樣去清除呢!下面由小編給你分析做出解決方法!希望對你有幫助!歡迎回訪1
手工清除編輯
清除灰鴿子仍然要在安全模式下操作,主要有兩步:
1.清除灰鴿子的服務;
2.刪除灰鴿子程式檔案;
3. 利用防毒軟體。
灰鴿子注意:為防止誤操作,清除前一定要做好備份。
***一***、清除灰鴿子的服務
注意清除灰鴿子的服務一定要在登錄檔裡完成,對登錄檔不熟悉的網友請找熟悉的人幫忙操作,清除灰鴿子的服務一定要先備份登錄檔,或者到純DOS下將登錄檔檔案更名,然後再去登錄檔刪除灰鴿子的服務。因為病毒會和EXE檔案進行關聯
2000/XP系統:
1.開啟登錄檔編輯器***點選“開始”-》“執行”,輸入“Regedit.exe”,確定。***,開啟HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services登錄檔項。
2.點選選單“編輯”-》“查詢”,“查詢目標”輸入“game.exe”,點選確定,我們就可以找到灰鴿子的服務項***此例為Game_Server,每個人這個服務項名稱是不同的***。
3.刪除整個Game_Server項。
98/me系統:
在9X下,灰鴿子啟動項只有一個,因此清除更為簡單。執行登錄檔編輯器,開啟HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run項,我們立即看到名為Game.exe的一項,將Game.exe項刪除即可。
***二***、刪除灰鴿子程式檔案
刪除灰鴿子程式檔案非常簡單,只需要在安全模式下刪除Windows目錄下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll檔案,然後重新啟動計算機。至此,灰鴿子VIP 2005服務端已經被清除乾淨。
以上介紹的方法適用於我們看到的大部分灰鴿子木馬及其變種,然而仍有極少數變種採用此種方法無法檢測和清除。同時,隨著灰鴿子新版本的不斷推出,作者可能會加入一些新的隱藏方法、防刪除手段,手工檢測和清除它的難度也會越來越大。
四、防止中灰鴿子病毒需要注意的事項
1. 給系統安裝補丁程式。通過Windows Update安裝好系統補丁程式***關鍵更新、安全更新和Service pack***,其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒廣泛利用,是非常必要的補丁程式。
2. 給系統管理員帳戶設定足夠複雜足夠強壯的密碼,最好能是10位以上,字母+數字+其它符號的組合;也可以禁用/刪除一些不使用的帳戶。
3. 經常更新防毒軟體***病毒庫***,設定允許的可設定為每天定時自動更新。安裝併合理使用網路防火牆軟體,網路防火牆在防病毒過程中也可以起到至關重要的作用,能有效地阻擋自來網路的攻擊和病毒的入侵。部分盜版Windows使用者不能正常安裝補丁,這點也比較無奈,這部分使用者不妨通過使用網路防火牆來進行一定防護
4. 關閉一些不需要的服務,條件允許的可關閉沒有必要的共享,也包括C$、D$等管理共享。完全單機的使用者可直接關閉Server服務。
. 下載HijackThis掃描系統
與“熊貓燒香”病毒的“張揚”不同,“灰鴿子”更像一個隱形的賊,潛伏在使用者“家”中,監視使用者的一舉一動,甚至使用者與MSN、QQ好友聊天的每一句話都難逃“鴿”眼。專家稱,“熊貓燒香”還停留在對電腦自身的破壞,而“灰鴿子”已經發展到對“人”的控制,而被控者卻毫不知情。從某種意義上講,“灰鴿子”的危害及危險程度超出“熊貓燒香”10倍。
此文的人還:
電腦病毒灰鴿子傳播途徑及反灰鴿子