<P><STRONG>【讨论】灰鸽子病毒的处理方法</STRONG></P>
<P>灰鸽子病毒是一种新型的病毒.灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载.G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll.总之,灰鸽子病毒会化妆成一个系统进程文件的模样,骗过用户,从而盗取被感染电脑的用户信息.</P>
<P>目前常用的杀毒软件并不能完全清楚灰鸽子病毒,病毒的名称有多个,如:graypigeon,灰鸽子,graybird等,感染了灰鸽子病毒会在进程中出现类似G_Server.dll等陌生的进程.</P>
<P><br><STRONG>清除灰鸽子病毒的步骤:(以WindowXP为例)</STRONG></P>
<P><br> 1,常用的杀毒软件可以查出是灰鸽子病毒,但是不能被彻底删除病毒,需要手工清除.</P>
<P><br> 2.首先查看进程列表:按ctrl+alt+del或者在桌面任务栏上的点鼠标右键打开任务管理器,查看是否有陌生进程,一般都是Gserver.dll,或者Game.dll等,终止这些可以进程</P>
<P><br> 3.打开文件夹选项的切换到查看选单,打开"显示所有文件和文件夹"选项.</P>
<P><br> 4.开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"G_Server.dll"、 "Game.dll"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。</P>
<P><br> 5.重新启动电脑，并且以安全模式登陆<br> 方法：开机黑屏显示的时候按下“F8”键，然后在开机菜单“安全模式”</P>
<P><br> 6.在Windows目录下查找"G_server"、"game"，将找到的G_server.dll、gserver_hook.dll、game.dll、game_hook.dll文件删除并且从回收站清除。<br> 重新启动Windows即可。查看任务进程表是否该进程是否已经被移除，确认杀毒成功。</P><br>
