网站公告列表     遥骢网(yaocong.com),让你的爱机更加安全~!  [Onion_ben  2006年8月12日]        
加入收藏
设为首页
联系站长
您现在的位置: 遥骢安全网 >> 杀毒文章 >> Windows安全 >> 文章正文
  Backdoor.GrayBird( 灰鸽子)解决方案           ★★★ 【字体:
Backdoor.GrayBird( 灰鸽子)解决方案
Backdoor.GrayBird( 灰鸽子)解决方案
作者:Onion    文章来源:本站原创    点击数:    更新时间:2007-10-31    

1.删除灰鸽子服务端程序
  由于在Windows环境下灰鸽子的服务端是处于运行状态,无法直接删除,所以必须进入纯DOS状态删除,删除命令如下:
  cd c:\windows\system
  attrib-r-s-h kernel32.exe
  attrib-r-s-h notepod.exe
  del kernel32.exe
  del notepod.exe
  还要注意,如果灰鸽子服务端设置了exe 文件关联的话,将会导致注册表编辑器无法运行,所以在删除服务端之前,先将注册表编辑器重命名,以便以后对注册表进行更改,操作命令如下:
  ren c:\windows\regedit.exe regedit.com


  2.删除注册表中启动键
  由于我们改了注册表编辑器名称,所以要打开注册表编辑器应为:打开”开始“菜单”中的“运行”然后输入“regedit.com".启动注册表编辑器后,依次打开“HKEY—LOCAL—MACHINE\Software\Microsoft\windows\Current Version\Run",在右边的窗口中删除名称为”Loadwindows"的键值就可以了。

  -------------------------------------------------------------------- 
  清除文件关联
  灰鸽子可以设置4种文件关联:exe关联,txt关联,ini关联,inf关联,其中exe关联可以和其他三种类型同时存在。  
  1.解除exe关联: 
  启动注册表编辑器,然后找到HKEY—CLASSES—ROOT\Exefile\shell\Open\Cpmmand主键,查看起默认的键值是不是系统默认的“%1%*”,如果被修改,则改成默认值.
 
  2.解除txt关联:
  打开注册表的HKEY—CLASSES—ROOT\txtfile\shell\open\command主键,其默认值的正常参数应该为“C:\windows\notepad.exe%1",如果不是,请修改为正确数据。
 
  3.解除ini关联:
  INI文件的的关联配置保存在注册表HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主键下,其默值数据也是“C:\windows\notepad.exe%1”,如果被修改的话,也要改回来。

  4.解除inf关联:
  打开注册表的HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主键,和ini,txt文件关联一样,其默认值也是“C:\windows\notepad.exe%1”,如果被修改,也要立刻改回正确的数据。 

文章录入:Onion_ben    责任编辑:Onion_ben 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 最新热点 最新推荐 相关文章
    “暴风蠕虫”放慢脚步 专家
    黑客利用播放器Real Player漏
    防黑经验谈对付溢出提权攻击
    笔记本维修商利用病毒修改系
    logogo.exe病毒分析
    自动运行变种IRK(Worm.Win3
    卡巴斯基2007年十月第二周中
    寻找并清除局域网内隐性病毒
    垃圾邮件伪装马尾辫女生 美女
    防QQ大盗木马后台修改注册表
    热点:瑞星|在线杀毒|卡巴斯基|杀毒软件下载|优化大师|天网防火墙|瑞星在线杀毒|进程管理|升级更新 版权所有遥骢安全网 by 中国·广东 Copyright(C) 2005-2006 Www.YaoCong.com All Rights Reserved 遥骢安全网QQ群:[22373152] 粤ICP备06102414号 站长:遥骢安全网