2026年10月29日 · 今日 0 帖 · 会员 6.1万 · 主题 17.4万
登录 · 注册 · 游客,欢迎随便逛逛
返回版块
JK-0034489
Lv7可吟七步诗等级图标
帖子
15
回复
188
积分
6,283
注册
2011-04-28
[计算机网络]

灰鸽子入侵解决办法

[复制链接]
查看 1,580 回复 1
楼主 发表于 | 只看该作者
66 人收藏

注意:以下清除顺序不可以随意调整。 1.删除灰鸽子服务端程序 由于在Windows环境下灰鸽子的服务端是处于运行状态,无法直接删除,所以必须进入纯DOS状态删除,删除命令如下: cdc:\windows\system attrib-r-s-hkernel32.exe attrib-r-s-hnotepod.exe delkernel32.exe delnotepod.exe 还要注意,如果灰鸽子服务端设置了exe文件关联的话,将会导致注册表编辑器无法运行,所以在删除服务端之前,先将注册表编辑器重命名,以便以后对注册表进行更改,操作命令如下: renc:\windows\regedit.exeregedit.com 2.删除注册表中启动键 由于我们改了注册表编辑器名称,所以要打开注册表编辑器应为:打开”开始“菜单”中的“运行”然后输入“regedit.com".启动注册表编辑器后,依次打开“HKEY-LOCAL-MACHINE\Software\Microsoft\windows\CurrentVersion\Run",在右边的窗口中删除名称为”Loadwindows"的键值就可以了。 -------------------------------------------------------------------- 清除文件关联 灰鸽子可以设置4种文件关联:exe关联,txt关联,ini关联,inf关联,其中exe关联可以和其他三种类型同时存在。 1.解除exe关联: 启动注册表编辑器,然后找到HKEY-CLASSES-ROOT\Exefile\shell\Open\Cpmmand主键,查看起默认的键值是不是系统默认的“%1%*”,如果被修改,则改成默认值. 2.解除txt关联: 打开注册表的HKEY-CLASSES-ROOT\txtfile\shell\open\comman d主键,其默认值的正常参数应该为“C:\windows\notepad.exe%1" 如果不是,请修改为正确数据。 3.解除ini关联: INI文件的的关联配置保存在注册表HKEY-CLASSES-ROOT\Inffile\shell\Open\Cpmman d主键下,其默值数据也是“C:\windows\notepad.exe%1”,如果被修改的话,也要改回来。 4解除inf关联: 打开注册表的HKEY-CLASSES-ROOT\Inffile\shell\Open\Cpmman d主键,和ini txt文件关联一样,其默认值也是“C:\windows\notepad.exe%1”,如果被修改,也要立刻改回正确的数据。 至此,灰鸽子已经被你彻底扫地出门了,你不再担心成为别人"盘中餐”了。///[未来幸福最后编辑于2012-1-13 9:05:04]

登录回复
JK-0053521
Lv5甘首五朝臣等级图标等级图标等级图标等级图标等级图标
勋章勋章
帖子
28
回复
1,509
积分
1万
注册
2011-06-19
1 楼

为什么审核啊

登录后可以回复这个帖子。旧账号可使用原密码登录。

登录 注册新号
← 返回版块