我朋友恶作剧.用 QQ传给我灰鸽子病毒.他说病毒后缀是shc.但是我在升级杀毒软件查杀后,只查杀了 Backdoor.Graybird.k,他说他的那个带 shc的.我是查不出的.他自己也不知道它在哪个位置..各位帮帮我.搞定它!!!!
热心网友
我的上传日志如下.大家帮我分析.3KU!
热心网友
手工查杀灰鸽子的关键是找到病毒注册的系统服务名及病毒文件X.exe所在位置。用HijackThis 1.99.0扫日志即可达到此目的(百度一下即可找到),多为GrayPigeonServer”，如果不清楚,可以上传扫描文件.确定并记下病毒服务名称后，即可重启系统至安全模式，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\\ SYSTEM\\ CURRENT CONTROLSET\\ SERVICES \\ 病毒服务名称（如：“GrayPigeonServer”），将其删除。在“安全模式”下，在“文件夹选项”的“查看”面板中勾选“显示系统文件夹内容”、“显示所有文件及文件夹”两个选项，按“确定”按钮。根据HijackThis日志中提示的病毒文件所在路径，找到病毒文件，删除之。重启系统，手工杀毒即告完成。