灰鴿子 [VIP 專業(yè)版] 1.只用一個(gè)端口來傳輸所有通訊數(shù)據(jù)！普通同類軟件都用到了兩個(gè)或兩個(gè)以 上的端口來完成！ 2.支持可以控制Internet連接共享、HTTP透明代理上網(wǎng)的電腦！軟件智能讀 取系統(tǒng)設(shè)定的代理服務(wù)器信息，無需用戶設(shè)置！ 3.無須知道服務(wù)端IP，自動(dòng)上線功能讓服務(wù)端自動(dòng)上線報(bào)道！灰鴿子專用的 上線系統(tǒng)無需您注冊(cè)免費(fèi)域名才能使用同時(shí)也提供了備用上線方式，在我們的專 用上線系統(tǒng)出現(xiàn)故障時(shí)，您可以使用備用上線方式來使用自動(dòng)上線功能。在使用 專用上線系統(tǒng)時(shí)，你還可以控制遠(yuǎn)程電腦通過Socks5代理來中轉(zhuǎn)自動(dòng)上線。 4.自動(dòng)上線可以在第一次設(shè)置分組，自定義上線圖像，上線備注等，這樣都 可以讓你輕而易舉的找到目標(biāo)主機(jī)，同時(shí)設(shè)置連接密碼保證了服務(wù)主機(jī)的安全性 ！同時(shí)具用牽手版的搜尋符合條件主機(jī)的功能： a.從主機(jī)窗口篩選：可以列出只有某個(gè)窗口的一批主機(jī)可以輕松找到哪些人 在玩某個(gè)游戲！ b.從主機(jī)進(jìn)程篩選：可以列出運(yùn)行了某個(gè)程序的一批主機(jī)例如QQ.exe就可 以找到打開了QQ的自動(dòng)上線主機(jī)有哪些了！ 5.文件管理：管理遠(yuǎn)程電腦的文件系統(tǒng)支持復(fù)制、粘貼、刪掉，斷點(diǎn)下載、 上載文件或文件夾，文件內(nèi)容均以加密方式傳輸，確保通訊的安全性. 6.遠(yuǎn)程控制命令：包含遠(yuǎn)程系統(tǒng)信息、剪切板信息、進(jìn)程管理、窗口管理、 鍵盤記錄、服務(wù)管理、管理管理、MS-DOS模擬、代理服務(wù)控制！ 7.注冊(cè)表編輯器：可以像操作本機(jī)注冊(cè)表一樣的編輯遠(yuǎn)程注冊(cè)表。 8.常用命令廣播，讓你控制主機(jī)眾多主機(jī)更多的方便！詳細(xì)的在線主機(jī)線表 顯示了：主機(jī)IP地址，地址位置，電腦名稱，系統(tǒng)版本備注等信息 9.除了具有語音監(jiān)聽、語音發(fā)送，還有遠(yuǎn)程視頻監(jiān)控功能，只有遠(yuǎn)程計(jì)算機(jī) 有攝像頭，且正常打開沒有被占用，那么你可以看到遠(yuǎn)程攝像頭捕獲的圖片！還 可以把遠(yuǎn)程攝像頭捕獲的畫面存為Mpeg-1格式.遠(yuǎn)程語音也可以錄制成Wav聲音文 件。 10.可以設(shè)置服務(wù)端開放Socks5代理服務(wù)器功能和HTTP代理服務(wù)功能！無需第 三方軟件支持！支持Windows9x/ME/2000/Xp/2003。 11.軟件附帶有四款實(shí)用工具： a. EXE工具 : 可以更改任何EXE文件圖標(biāo)，支持真彩色！ b. 內(nèi)網(wǎng)端口映射器 : 它允許你將局域網(wǎng)內(nèi)的服務(wù)映射到因特網(wǎng)上，使 你在局域網(wǎng)內(nèi)部也能使用自動(dòng)上線功能！ c. FTP服務(wù)器 : 可以開本機(jī)FTP服務(wù)！ d. Web服務(wù)器 : 可以建立一個(gè)簡易的Web服務(wù)器！ 12.服務(wù)端程序在 Windows 2000 / xp / 2003 可以以服務(wù)啟動(dòng)支持發(fā)送多 種組合鍵比如:Ctrl+Alt+del等等適用于管理服務(wù)器主機(jī)!遠(yuǎn)程屏幕捕獲還可以 錄制為Mpeg-1文件格式. 13.全中文友好操作界面，讓你一目了然，漂亮皮膚讓使用時(shí)也倍感親切！ 功能簡易介紹： 【1】對(duì)遠(yuǎn)程計(jì)算機(jī)文件管理：模枋 Windows 資源管理器，可以對(duì)文件進(jìn)行復(fù)制 、粘貼、刪掉，重命名、遠(yuǎn)程運(yùn)行等可以上載下載文件或文件夾操作簡易易用 。 【2】遠(yuǎn)程控制命令：查看遠(yuǎn)程系統(tǒng)信息、剪切板查看、進(jìn)程管理、服務(wù)管理、共 享管理！ 【3】捕獲屏幕：不但可以連繼的捕獲遠(yuǎn)程電腦屏幕，還能把本地的鼠標(biāo)及鍵盤傳 動(dòng)作送到遠(yuǎn)程實(shí)現(xiàn)實(shí)時(shí)控制功能！ 【4】視頻語音，可以監(jiān)控遠(yuǎn)程攝像頭還有語音監(jiān)聽和發(fā)送功能，可以和遠(yuǎn)程主 機(jī)進(jìn)行語音對(duì)話！ 【5】telnet超級(jí)終端. 【6】注冊(cè)表模擬器：遠(yuǎn)程注冊(cè)表操作就像操作本地注冊(cè)表一樣方便! 【7】命令廣播：可以對(duì)自動(dòng)上線主機(jī)進(jìn)行命令廣播，如關(guān)機(jī)、重啟、打開網(wǎng)頁， 篩選符合條件的機(jī)等，點(diǎn)一個(gè)按鈕就可以讓N臺(tái)機(jī)器同時(shí)關(guān)機(jī)或進(jìn)行其他操作！ 【8】服務(wù)端以服務(wù)方式啟動(dòng)，支持發(fā)送多種組合鍵，可以輕松管理遠(yuǎn)程服務(wù)器！ 【9】專用的自動(dòng)上線系統(tǒng)，直接使用灰鴿子注冊(cè)ID即可實(shí)現(xiàn)遠(yuǎn)程服務(wù)端自動(dòng)上線 ！ 【10】多種自動(dòng)上線方式：專用上線、DNS解析域名、固定IP等，用戶自由選擇！ 注冊(cè)灰鴿子軟件后享有： ⒈享用軟件的所有功能沒有任何限制! ⒉能使用對(duì)應(yīng)的灰鴿子注冊(cè)版本，能獲得此版后期修正的正式版本! ⒊可以使用我們的專用上線系統(tǒng)，無需其他域名和空間支持! ⒋獲得我們更好的技術(shù)服務(wù)! 注：[VIP版] 包含 VIP2005、Version 1.2、Version 2.0 ! [企業(yè)版]用戶只能使用企業(yè)版！不能使用其他版本！ 5.加入會(huì)員后，會(huì)自動(dòng)加入官方論壇。享受官方技術(shù)支持 灰鴿子第二章：好馬配好鞍，服務(wù)端正確配置。 灰鴿子是一款要交錢的軟件，也就是說，你使用VIP版的話是要交給作者每年幾十 塊錢的使用費(fèi)（不作任何評(píng)論） 因此網(wǎng)上也就有很多高手破解灰鴿子，讓灰鴿子可以不用到灰鴿子的官方網(wǎng)站進(jìn) 行驗(yàn)證，從而可以不用交錢就可以使用， 相關(guān)版本有：影子鷹破解專用版，愛兒破解版，以及華夏黑客聯(lián)盟的灰鴿子 sunray破解版。 今天我們就用灰鴿子sunray破解版來向大家詳細(xì)解析這款木馬的服務(wù)端配置方 式，只可實(shí)驗(yàn)，不可做壞事，大家不喜歡請(qǐng)?zhí)^這一章。 第一節(jié)：未雨綢繆，實(shí)驗(yàn)準(zhǔn)備。 第一關(guān)掉殺毒軟件，這點(diǎn)不用我說了吧~~~因?yàn)槭悄抉R，下載了之后如 果殺毒軟件監(jiān)控開著的話肯定會(huì)被刪掉的。 第二，當(dāng)然是下載灰鴿子的軟件啦~~~上網(wǎng)找，有很多~~~ 第三，申請(qǐng)一個(gè)免費(fèi)的主頁空間，為什么要呢？因?yàn)榛银澴邮强梢苑磸?式鏈接的，也就是說，服務(wù)端通過登陸你的主頁的特定文件就可以主動(dòng)連接到你 的電腦讓你控制了。（這一點(diǎn)，等一下會(huì)詳細(xì)解說） 第二節(jié)：實(shí)戰(zhàn)開始。 把我們剛才下來的文件解壓到某個(gè)文件夾，記住，不要改文件夾的名字，后面會(huì) 用到。 解壓的文件里面有以下幾個(gè)文件： H_Client.exe 這個(gè)是客戶端的主要文件，可以配置文件，生成服務(wù)端，可以遠(yuǎn) 程控制客戶端。 http.exe 這個(gè)是本地http服務(wù)器，因?yàn)槲覀兊幕银澴邮瞧平獍娴模ǔＵ桨?的灰鴿子會(huì)到官方的服務(wù)器上去驗(yàn)證你的軟件是否正版，所以這個(gè)軟件就是用來 在本機(jī)子上建一個(gè)服務(wù)器，騙過軟件的，從而達(dá)到破解的目的。 sunray.exe 這個(gè)里面其實(shí)也就只是一個(gè)host，它把http://www.huigezi.com這 個(gè)網(wǎng)站的域名本地解析到本機(jī)，而不是解析到官方網(wǎng)站。 vip_2005_0113.rar 這個(gè)是驗(yàn)證的軟件，當(dāng)我們的軟件解析到本機(jī)的時(shí)候它就會(huì) 下載這一個(gè)到客戶端，用來驗(yàn)證用的。 其他的文件還有config2005.asp，Operate.ini 還有四個(gè)文件夾，他們分別是 dat images login sound我也不知道什么用的。應(yīng)該是配置用的。 第一步：在你的電腦上新建一個(gè)ip.txt的文本文件，內(nèi)容如下： http://huigezi212.126.131.43:8000end 其中212.126.131.43這個(gè)是我的電腦IP地址，8000是連接的端口，你可以把它寫 成你自己的IP地址，端口一般不要去改動(dòng)，然后把這個(gè)文件上載到你剛才申請(qǐng)的 空間如果你的電腦是動(dòng)態(tài)IP的話，那你就要常常更新這個(gè)文件的內(nèi)容，然后上載 到空間，它的目的是客戶端上線的話就會(huì)去這個(gè)網(wǎng)站讀取這個(gè)文件，然后主動(dòng)和 你取得連接。 第二步，首先運(yùn)行 sunray.exe，然后運(yùn)行 http.exe 點(diǎn)開始服務(wù)！ 第三步，運(yùn)行客戶端，也就是H_Client.exe這個(gè)文件， 點(diǎn)擊“自動(dòng)上線”選項(xiàng)，有幾個(gè)要點(diǎn)要說的， 1）“備用自動(dòng)上線，URL轉(zhuǎn)向域名或網(wǎng)頁文件，這里呢，填寫你剛才申 請(qǐng)到的網(wǎng)站空間地址和ip.txt，比如http://你的網(wǎng)站地址/ip.txt （當(dāng)然，如果你是固定IP的話呢，可以寫你的IP地址，那么前面的申請(qǐng)空間，上載文件幾步可以省略） 2） “自動(dòng)連接密碼”，這個(gè)是表示你可以連接到的電腦所要用到的密 碼，如果為空的話，也沒什么大不了的，頂多就是別人也可以用你的“肉雞” 3）“配置說明”建議你把“只使用備用自動(dòng)上線”前的勾打上，因?yàn)槲?們的軟件是破解版的，官方的那個(gè)服務(wù)器我們是用不了啦~~~ 4）“用戶名稱”“用戶密碼”這兩個(gè)地方亂填些數(shù)字進(jìn)去就行了，破解 版用不了正式版的服務(wù)器的，它是服務(wù)器用來驗(yàn)證軟件是否“正版”用的。 “安裝選項(xiàng)”選項(xiàng)卡，建議更改一下名字，以免被發(fā)現(xiàn)，其他的自己看 著辦，看著喜歡就選吧~~~^_^ “啟動(dòng)項(xiàng)”這個(gè)很重要，建議你更改一下名字，它主要是服務(wù)端隨系統(tǒng) 自動(dòng)啟動(dòng)用的，也是自己看著辦。其中的“生成服務(wù)”這一項(xiàng)是為了達(dá)到隱藏用 的，這也是我們常常說的手工清除木馬的關(guān)鍵。也是長期以來很多人說沒法清除 灰鴿子的原因，因?yàn)樗鼘懗闪朔?wù)，這個(gè)的優(yōu)先級(jí)是系統(tǒng)級(jí)的，所有使用這臺(tái)電 腦的用戶都會(huì)啟動(dòng)木馬。 “代理服務(wù)”，嘻嘻，就是你控制的電腦可以給我們做為一臺(tái)代理服務(wù) 器，說不定人家公布出來的代理服~務(wù)器地址有一部分是這些電腦的哦~~~ “高級(jí)選項(xiàng)”這里主要是用來對(duì)付殺毒軟件和防火墻用的，默認(rèn)是插入 IEXPLORER，啟動(dòng)隱藏文件隱藏插入的IE進(jìn)程，以及使用UPX壓縮，這里就不用去 改它的，默認(rèn)就行。 服務(wù)器圖標(biāo)”是用來偽裝用的，你自己選項(xiàng)自己喜歡的圖標(biāo)吧~~~ 配置好了就點(diǎn)擊生成服務(wù)器，軟件會(huì)優(yōu)先從官方驗(yàn)證，但沒效，出錯(cuò)了后就從本 地服務(wù)器驗(yàn)證，這就是我們要本機(jī)建http服務(wù)器的原因。好了，到此，服務(wù)端就 生成了，不要運(yùn)行它，運(yùn)行了你就會(huì)中木馬的，（不準(zhǔn)做壞事） 軟件使用方法：當(dāng)別人中了你的木馬后，它會(huì)從你的網(wǎng)站讀取ip.txt這個(gè)文件， 然后主動(dòng)連接到你的電腦，如果你此時(shí)也打開了客戶端的話，連接建立成功，你 可以控制這臺(tái)電腦了。具體有什么內(nèi)容你自己摸索， 如果你是動(dòng)態(tài)IP地址的話，那么你要每次把新的ip.txt上載到網(wǎng)站上去~~~ 灰鴿子第三章：服務(wù)端工作方式： 灰鴿子是國內(nèi)一款著名后門。比起前輩冰河、黑洞來，灰鴿子可以說是國內(nèi)后門 的集大成者。其豐富而強(qiáng)大的功能、靈敏多變的操作、良好的隱藏性使其他后門 都相形見絀?？蛻舳撕喴妆憬莸牟僮魇箘?cè)腴T的初學(xué)者都能充當(dāng)黑客。當(dāng)使用在 合法情況下時(shí)，灰鴿子是一款優(yōu)秀的遠(yuǎn)程控制軟件。但如果拿它做一些非法的事 ，灰鴿子就成了很強(qiáng)大的黑客工具。這就好比火藥，用在不同的場合，給人類帶 來不同的影響。對(duì)灰鴿子完整的介紹也許只有灰鴿子作者本人能夠說清楚，在此 我們只能進(jìn)行簡要介紹。 灰鴿子客戶端和服務(wù)端都是采用Delphi編寫。黑客利用客戶端程序配置出服 務(wù)端程序。可配置的信息主要包含上線類型（如等待連接還是主動(dòng)連接）、主動(dòng) 連接時(shí)使用的公網(wǎng)IP（域名）、連接密碼、使用的端口、啟動(dòng)項(xiàng)名稱、服務(wù)名稱 ，進(jìn)程隱藏方式，使用的殼，代理，圖標(biāo)等等。 服務(wù)端對(duì)客戶端連接方式有多種，使得處于各種網(wǎng)絡(luò)環(huán)境的用戶都可能中毒 ，包含局域網(wǎng)用戶（通過代理上網(wǎng)）、公網(wǎng)用戶和ADSL撥號(hào)用戶等。 下面介紹服務(wù)端： 配置出來的服務(wù)端文件文件名為G_Server.exe（這是默認(rèn)的，當(dāng)然也可以改 洌H緩蠛誑屠靡磺邪旆ㄓ掌沒г誦_Server.exe程序。具體采用什么辦法 ，讀者可以充分發(fā)揮想象力，這里就不贅述。 G_Server.exe運(yùn)行后將自己拷貝到Windows目錄下98/xp下為系統(tǒng)盤的windows目 錄，2k/NT下為系統(tǒng)盤的Winnt目錄，然后再從體內(nèi)釋放G_Server.dll和 G_Server_Hook.dll到windows目錄下。G_Server.exe、G_Server.dll和 G_Server_Hook.dll三個(gè)文件相互配合組成了灰鴿子服務(wù)端， G_Server_Hook.dll負(fù)責(zé)隱藏灰鴿子。通過截獲進(jìn)程的API調(diào)用隱藏灰鴿子的文件 、服務(wù)的注冊(cè)表項(xiàng)，甚至是進(jìn)程中的模塊名。截獲的函數(shù)主要是用來遍歷文件、 遍歷注冊(cè)表項(xiàng)和遍歷進(jìn)程模塊的一些函數(shù)。所以，有些時(shí)候用戶感覺種了毒，但 仔細(xì)檢查卻又發(fā)現(xiàn)不了什么異常。有些灰鴿子會(huì)多釋放出一個(gè)名為 G_ServerKey.dll的文件用來記錄鍵盤操作。注意，G_Server.exe這個(gè)名稱并不固 定，它是可以定制的，比如當(dāng)定制服務(wù)端文件名為A.exe時(shí)，生成的文件就是 A.exe、A.dll和A_Hook.dll。 Windows目錄下的G_Server.exe文件將自己注冊(cè)成服務(wù)（9X系統(tǒng)寫注冊(cè)表啟 動(dòng)項(xiàng)），每次開機(jī)都能自動(dòng)運(yùn)行，運(yùn)行后啟動(dòng)G_Server.dll和G_Server_Hook.dll 并自動(dòng)退出。G_Server.dll文件實(shí)現(xiàn)后門功能，與控制端客戶端進(jìn)行通信； G_Server_Hook.dll則通過攔截API調(diào)用來隱藏病毒。因此，中毒后，我們看不到 病毒文件，也看不到病毒注冊(cè)的服務(wù)項(xiàng)。隨著灰鴿子服務(wù)端文件的設(shè)置不同， G_Server_Hook.dll有時(shí)候附在Explorer.exe的進(jìn)程空間中，有時(shí)候則是附在所有 進(jìn)程中。 灰鴿子的作者對(duì)于如何逃過殺毒軟件的查殺花了很大力氣。由于一些API函數(shù) 被截獲，正常模式下難以遍歷到灰鴿子的文件和模塊，造成查殺上的困難。要卸 載灰鴿子動(dòng)態(tài)庫而且保證系統(tǒng)進(jìn)程不崩潰也很麻煩，因此造成了近期灰鴿子在互 聯(lián)網(wǎng)上泛濫的局面。 灰鴿子第四章：雙管齊下，手工和軟件清除灰鴿子。 一.灰鴿子的手工檢測 由于灰鴿子攔截了API調(diào)用，在正常模式下服務(wù)端程序文件和它注冊(cè)的服務(wù) 項(xiàng)均被隱藏，也就是說你即使設(shè)置了“顯示所有隱藏文件”也看不到它們。此外 ，灰鴿子服務(wù)端的文件名也是可以自定義的，這都給手工檢測帶來了一定的困難 。 但是，通過仔細(xì)觀察我們發(fā)現(xiàn)，對(duì)于灰鴿子的檢測仍然是有規(guī)律可循的。從 上面的運(yùn)行原理分析可以看出，無論自定義的服務(wù)器端文件名是什么，一般都會(huì) 在操作系統(tǒng)的安裝目錄下生成一個(gè)以“_hook.dll”結(jié)尾的文件。通過這一點(diǎn)，我 們可以較為準(zhǔn)確手工檢測出灰鴿子 服務(wù)端。 由于正常模式下灰鴿子會(huì)隱藏自身，因此檢測灰鴿子的操作一定要在安全模 式下進(jìn)行。進(jìn)入安全模式的方法是：啟動(dòng)計(jì)算機(jī)，在系統(tǒng)進(jìn)入Windows啟動(dòng)畫面前 ，按下F8鍵或者在啟動(dòng)計(jì)算機(jī)時(shí)按住Ctrl鍵不放，在出現(xiàn)的啟動(dòng)選項(xiàng)菜單中， 選擇“Safe Mode”或“安全模式”。 1、由于灰鴿子的文件本身具有隱藏屬性，因此要設(shè)置Windows顯示所有文件 。打開“我的電腦”，選擇菜單“工具”D》“文件夾選項(xiàng)”，點(diǎn)擊“查看”， 取消“隱藏受保護(hù)的操作系統(tǒng)文件”前的對(duì)勾，并在“隱藏文件和文件夾”項(xiàng)中 選擇“顯示所有文件和文件夾”，然后點(diǎn)擊“確認(rèn)”。 2、打開Windows的“搜尋文件”，文件名稱輸入“_hook.dll”，搜尋位置選 擇Windows的安裝目錄（默認(rèn)98/xp為C:windows，2k/NT為C:Winnt）。 3、經(jīng)過搜尋，我們?cè)赪indows目錄（不包含子目錄）下發(fā)現(xiàn)了一個(gè)名為 Game_Hook.dll的文件。 4、根據(jù)灰鴿子原理分析我們知道，如果Game_Hook.DLL是灰鴿子的文件，則在操 作系統(tǒng)安裝目錄下還會(huì)有Game.exe和Game.dll文件。打開Windows目錄，果然有這 兩個(gè)文件，同時(shí)還有一個(gè)用于記錄鍵盤操作的GameKey.dll文件。 經(jīng)過這幾步操作我們基本就可以確認(rèn)這些文件是灰鴿子 服務(wù)端了，下面就 可以進(jìn)行手動(dòng)清除。 二、灰鴿子的手工清除 經(jīng)過上面的分析，清除灰鴿子就很容易了。清除灰鴿子仍然要在安全模式下 操作，主要有兩步：1、清除灰鴿子的服務(wù)；2刪掉灰鴿子程序文件。 注意：為防止誤操作，清除前一定要搞好備份。 （一）、清除灰鴿子的服務(wù) 注意清除灰鴿子的服務(wù)一定要在注冊(cè)表里完成，對(duì)注冊(cè)表不熟悉的網(wǎng)友請(qǐng)找熟悉 的人幫忙操作，清除灰鴿子的服務(wù)一定要先備份注冊(cè)表，或者到純DOS下將注冊(cè)表 文件改名，然后在去注冊(cè)表刪掉灰鴿子的服務(wù)。因?yàn)椴《緯?huì)和EXE文件進(jìn)行關(guān)聯(lián) 2000／XP系統(tǒng)： 1、打開注冊(cè)表編輯器（點(diǎn)擊“開始”－》“運(yùn)行”，輸入“Regedit.exe” ，確認(rèn)。），打開 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices注 冊(cè)表項(xiàng)。 2、點(diǎn)擊菜單“編輯”－》“查找”，“查找目標(biāo)”輸入“game.exe”，點(diǎn)擊 確認(rèn)，我們就可以找到灰鴿子的服務(wù)項(xiàng)（此例為Game_Server，每個(gè)人這個(gè)服務(wù)項(xiàng) 名稱是不同的）。 3、刪掉整個(gè)Game_Server項(xiàng)。 98／me系統(tǒng)： 在9X下，灰鴿子啟動(dòng)項(xiàng)只有一個(gè)，因此清除更為簡易。運(yùn)行注冊(cè)表編輯器， 打開HKEY_CURRENT_USERSoftware微軟WindowsCurrentVersionRun項(xiàng)， 我們立刻看到名為Game.exe的一項(xiàng)，將Game.exe項(xiàng)刪掉即可。 target=_blank> border=0 > （二）、刪掉灰鴿子程序文件 刪掉灰鴿子程序文件非常簡易，只需要在安全模式下刪掉Windows目錄下的 Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新啟動(dòng)計(jì)算 機(jī)。至此，灰鴿子VIP 2005 服務(wù)端已經(jīng)被清除干凈。 以上介紹的方法適用于我們看到的大部分灰鴿子木馬及其變種，然而仍有極少數(shù) 變種采用此種方法沒法檢測和清除。同時(shí)，隨著灰鴿子新版本的不斷推出，作者 可能會(huì)加入一些新的隱藏方法、防刪掉手段，手工檢測和清除它的難度也會(huì)越來 越大。 三、防止中灰鴿子病毒需要注意的事項(xiàng) 1. 給系統(tǒng)安裝補(bǔ)丁程序。通過Windows Update安裝好系統(tǒng)補(bǔ)丁程序關(guān)鍵更新、 安全更新和Service pack，其中MS04-011、MS04-012、MS04-013、MS03-001、 MS03-007、MS03-049、MS04-032等都被病毒廣泛利用，是非常必要的補(bǔ)丁程序 2. 給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜足夠強(qiáng)壯的密碼，最好能是10位以上，字 母+數(shù)字+其他符號(hào)的組合；也可以禁用/刪掉一些不使用的帳戶 3. 常常更新殺毒軟件（病毒庫），設(shè)置允許的可設(shè)置為每天定時(shí)自動(dòng)更新。 安裝并合理使用網(wǎng)絡(luò)防火墻軟件，網(wǎng)絡(luò)防火墻在防病毒過程中也可以起到至關(guān)重 要的作用，能有效地阻擋自來網(wǎng)絡(luò)的攻擊和病毒的入侵。部分盜版Windows用戶不 能正常安裝補(bǔ)丁，這點(diǎn)也比較無奈，這部分用戶不妨通過使用網(wǎng)絡(luò)防火墻來進(jìn)行 一定防護(hù) 4. 關(guān)掉一些不需要的服務(wù)，條件允許的可關(guān)掉沒有必要的共享，也包含C$、 D$等管理共享。完全單機(jī)的用戶可直接關(guān)掉Server服務(wù)。這些都可以用winxp總管 等優(yōu)化軟件關(guān)掉。 WinXP 總管 v4.9.3 中文注冊(cè)版 http://www.366tian.net/soft/data/soft/219.html 5. 不要隨便打開或運(yùn)行陌生、可疑文件和程序，如郵件中的奇怪附件，外掛 程序等。 五、灰鴿子（Huigezi、Gpigeon）專用檢測清除工具 軟件名稱： 灰鴿子（Huigezi、Gpigeon）專用檢測清除工具 界面語言： 簡體中文 軟件類型： 國產(chǎn)軟件 運(yùn)行環(huán)境： /Win9X/Me/WinNT/2000/XP/2003 授權(quán)方式： 免費(fèi)軟件 軟件大?。?414KB 軟件簡介： 由灰鴿子工作室開發(fā)的針對(duì)灰鴿子專用清除器!可以清除VIP2005版 灰鴿子服務(wù)端程序包含殺毒軟件殺不到的灰鴿子服務(wù)端和灰鴿子 [輻射正式版] 和 DLL版服務(wù)端 牽手版服務(wù)端 運(yùn)行DelHgzvip2005Server.exe文件清除VIP2005版灰鴿子服務(wù)端程序，運(yùn)行 un_hgzserver.exe文件清除灰鴿子 [輻射正式版] 和 DLL版服務(wù)端 牽手版服務(wù)端 下載地址： http://www.366tian.net/soft/data/soft/875.html 結(jié)束語：寫完了這篇教程，我也該準(zhǔn)備重裝系統(tǒng)了，因?yàn)槲疫\(yùn)行了自己生成的木 馬，體驗(yàn)到了它的強(qiáng)大功能，不想手工去清除了，直接重裝算了。 本文章本人搜集的資料以及自己的心得體會(huì)參考資料：http://www.d8d8.com/user3/xia336/archives/2006/45245.shtml