热门搜索:  热水器  开锁  开锁修锁  旧房改造  净水器维修
漫钰维修网>维修知识大全>维修数码电脑知识>

灰鸽子原理详解及防治清除方法

编辑:admin时间:2020-11-19 16:28点击数:

灰鸽子远程监控软件分为客户端和服务器端两部分。黑客(姑且这么说吧)操纵客户端,利用客户端配置生成服务器端程序。服务器端文件的名字默认为g_server.exe,然后黑客通过各种渠道传播服务器端(俗称木马)。植入木马的方法有很多。比如一个黑客可以把它绑定到一张图片上,然后装成一个害羞的mm,通过qq把木马传给你,骗你跑;也可以创建个人网页诱骗你点击,将木马下载到你的机器上,利用ie漏洞运行;你也可以把文件上传到软件下载网站,假装是一个有趣的软件来欺骗用户下载...,这与我们发展灰鸽子的目的背道而驰。因此,本文适用于让人们非法安装灰鸽子服务器的用户,并帮助用户删除灰鸽子vip 2005的服务器程序。本文大部分摘自互联网。

G_server.exe运行后将自身复制到windows目录(98/xp下的系统盘windows目录和2k/nt下的系统盘winnt目录),然后将g_server.dll和g_server_hook.dll从主体释放到windows目录。G_server.exe,g_server.dll和g_server_hook.dll相互配合,组成灰鸽子服务器。一些灰鸽子会发布一个名为g_serverkey.dll的文件来记录键盘操作。注意g_server.exe这个名字不是固定的,可以自定义。例如,当自定义服务器的文件名是a.exe时,生成的文件是a.exe、a.dll和a _ hook.dll。

windows目录下的文件g_server.exe把自己注册为服务(9x系统写注册表启动键),每次启动都能自动运行。运行后,启动g_server.dll和g_server_hook.dll并自动退出。G_server.dll文件实现后门功能,与控制客户端通信。G_server_hook.dll通过拦截api调用隐藏病毒。所以中毒后看不到病毒文件,也看不到病毒注册的服务项目。G_server_hook.dll有时候是依附于explorer.exe的进程空间,有时候是依附于所有的进程。

灰鸽子的人工检测

因为灰鸽子拦截api调用,所以服务器程序文件及其注册的服务项在正常模式下是隐藏的,也就是说即使设置了“显示所有隐藏文件”,也看不到。另外灰鸽子服务器的文件名可以自定义,给人工检测带来一定的困难。 然而,通过仔细观察,我们发现灰鸽子的检测仍然是有规律的。从上面的操作原理分析可以看出,无论用户定义的服务器端文件名是什么,通常都会在操作系统的安装目录中生成一个以“_hook.dll”结尾的文件。通过这一点,我们可以用手准确地检测出灰鸽服务器。

相关文章推荐 更多
  • 主板时钟电路的工作原理2020-11-20 16:28:11

    时钟电路工作原理:dc3。向二极管和l1(l1可以用0欧姆电阻代替)提供5v电源后,分频器开始工作。,它随晶体振荡,在晶体的两端都能看到波形。晶体两条腿之间的电阻在450到700之间。它的

  • TFT工作原理简介 2020-11-19 16:27:44

    在购买笔记本电脑或液晶显示器时,您经常可以看到tft、vga、led等参数,这些是显示屏的材料。其中,tft是最常见的一种,tft屏幕由于成本低,显示效果好,迅速占领市场。我给你简单

  • Star—AR3200打印机开关电2020-11-17 16:32:05

    1.star—ar3200打印机开关电源原理简介 1.star-ar3200打印机开关电源自激振荡 通电后,300伏的DC电压通过开关变压器t1的①-②绕组加到开关管q1的D极,另一个通过启动电阻r2加到q1的G极。q1开

  • 爱普生LQ一1600Km型针式打2020-11-17 16:31:48

    根据功能和打印方式的不同,打印机可以分为针式打印机、票据打印机、喷墨打印机、激光打印机等。和彩电的开关电源一样,打印机的开关电源也是在高频、高电压、大电流的条件下

  • 打印出的文稿底灰严重2020-11-16 16:43:11

    故障现象:联想一体机m7020,打印稿底灰严重,但有些地方字迹很清晰。故障扫描仪维修分析:联想多功能机m7020是较早流行的机型,基本功能是扫描、复印、打印,打印分辨率为600dpi,采

  • 理光复印机复印时,复印2020-11-16 16:42:05

    故障现象:理光ft4000系列复印机复印时,复印件底灰太重 故障复印机的维修分析:根据复印机的故障现象,可以分为以下三种情况进行分析: 1.复印机的光学部件是否干净。 (1)扫描仪。扫

咨询热线
400-000-8888
提供电话上门维修服务
  • 姓  名
  • 电  话
提供电话维修师傅第一时间联系您! 提供免费维修知识,享受独家优惠。