┢惠大论坛┪'s Archiver

虫出江湖 发表于 2008-1-9 20:42

我来亲手杀灰鸽子后门木马

天啊,地啊,我郁闷啊!这几天怎么这么倒霉,报名没有报到,刚刚写这个文章时候,都写好了的,但是提交时弄错了一点就白写了!还得继续乱写......
首先介绍下灰鸽子,灰鸽子是国产比较好用的远程控制软件,用起来很爽!灰鸽子工作室由于社会各界的压力于2007年被迫关闭。但是网上灰鸽子还在继续疯狂的传播中,当你中了灰鸽子,黑客就可以控制你的电脑,关机,重启,下载文件,盗号,无所不能(当然你关了电源它就没有用了,断网也可以,好多废话)。
第一步 确定中了鸽子没有
   当你发现你的电脑使用率非常高,经常飚到顶,或者玩着的时候会突然很卡,有时又不卡,很好用。你就要考虑下是不是中鸽子了。废话不多说了。开始-运行-cmd,也就是打开dos窗口,输入netstat -an 查看本机开放的端口和外界连接的端口,看看有没有和外界8000端口连接,有的话,恭喜你,你有百分之九十中了鸽子了,因为灰鸽子是用8000端口上线的。
第二步 憋死灰鸽子
    开始-运行-msconfig 也就是打开系统实时配置,有个服务菜单,你看到了没有,没有看到你就仔细点看吧,我就不等你了。选择隐藏microsoft服务,只有几个服务了吧,点全部禁用。这样开机的时候,灰鸽子也就不能加载系统服务启动了,它也就无法与黑客连接了,但是有些服务不是灰鸽子了(比如杀毒软件的服务),不怕,这个没有多大影响的,有写服务对它禁止是它会拒绝访问的,,比如说卡巴的服务,你就不用禁用它就行了.鸽子就不能自动启动了。你的电脑也就不会被黑客控制了。
第三步  心狠手辣
     眼中有刺,就是不舒服,彻底把鸽子灭了,进system32\,删除文件netsys.exe.最好再在计算机上搜索下netsys.*的相关文件,看看生成时间,多半有怀疑,我就发现个,删除。重起。这样就彻底搞定了灰鸽子了。方法就是这样,由于灰鸽子变种很多,彻底删除它还得靠经验来判断它释放的是那个文件,自己弄多了就有经验了。就到这了,终于写完了.............有兴趣的可以加我的qq:446437758

植一束阳光 发表于 2008-1-10 11:48

不错,写得好:E5D51261

小J 发表于 2008-1-11 12:54

:chahan 原来你写的是这个啊.哈哈.写一个多小时然后没用

笑死了.真够黑的你


我检查过了.我的电脑没有.最后说声谢谢.感谢分享

真慧美 发表于 2008-3-5 15:15

*** 作者被禁止或删除 内容自动屏蔽 ***

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.