新闻 综合新闻
“灰鸽子”的前世今生全揭秘 完整猎杀方案公布
华夏经纬网   2007-03-14 14:07:33   
字号:

  怎么预防“灰鸽子”

  灰鸽子自身并不具备传播性,一般通过网页、邮件、IM聊天工具、非法软件四种途径进行传播。

  网页传播是指病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;邮件传播是指灰鸽子被捆绑在邮件附件中进行传播;IM聊天工具传播是指通过即时聊天工具传播携带灰鸽子的网页链接或文件;非法软件传播是指病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。

  灰鸽子病毒泛滥已经数年,变种数万,因为病毒具备很好的隐形特性,让人防不胜防。日前记者采访了金山、瑞星、江民等杀毒厂商,他们建议网友在使用电脑时应注意以下几点:

  1.注意安装IE浏览器的补丁程序,很多灰鸽子是攻击者故意把病毒放在带漏洞攻击程序的网站上,有漏洞的机器访问这些网站就会中毒。

  2.及时升级杀毒软件,使用盗版杀毒软件(或者一个正版ID用在多台计算机上)是不能正常升级的,特别需要检查。

  3.对朋友或陌生人发送来的可疑程序不要运行,别被对方的谎言蒙骗。

  4.关闭所有磁盘的自动播放功能,避免插入带毒U盘、移动硬盘、数码存储卡中毒。

  如何猎杀“灰鸽子”

  由于灰鸽子本身的隐蔽性很强,用Windows系统自带的工具,很难发现灰鸽子入侵。那我们如何去发现电脑中已经被植入的灰鸽子病毒呢?一般而言大家可采用杀毒软件将 “灰鸽子”病毒查杀掉,但是由于“灰鸽子”不断变种,因此大家需要经常更新,而且即使更新也难以跟上“灰鸽子”的变种速度。所以,电脑用户还可以去下载一些专杀工具,如果即使下载专杀工具仍无法完全清除“灰鸽子”的话,建议电脑用户可采用手工杀毒的办法来清除“灰鸽子”木马程序。

  手工杀毒办法

  手工杀毒需要借助工具软件:冰刃。无法根据进程列表看出哪个是病毒时,可以启动冰刃,同时打开任务管理器比较一下,冰刃里多出的进程可能就是灰鸽子病毒。进程名如果是假冒word、记事本的图标,需要重点关注。

  选中G_server2007进程,单击右键,结束进程,然后直接根据提示点左边的文件,浏览到上图程序名称提示的文件夹,找到g_server2007.exe和g_server2007.DLL(中毒后的文件名由攻击者定制,各不相同,应尽可能根据冰刃提示的路径去查找。有的版本带有_hook.dll,可以查看文件日期,应该是同时生成的。)点击右键,彻底删除即可。

  “灰鸽子”身世

  2004年、2005年、2006年,“灰鸽子”木马因为连续三年被国内各大杀毒厂商评选为年度十大病毒而声名大噪,逐步成为媒体以及网民关注的焦点。自2001年出现至今,灰鸽子主要经历了模仿期、飞速发展期以及全民黑客时代三大阶段。

  “灰鸽子”最初主要模仿“冰河”木马,早期并未以成品方式发布,更多的是以技术研究的姿态,采用源码共享的方式出现在互联网。由于名气不及“冰河”,当时只出现了少量的感染,但其开放源码的方式也使其传播量逐渐增大。

  因为源码开放,“灰鸽子”的版本越来越多。当时,大部分安全厂商将对用户上报和监测到的“灰鸽子”服务端都认定为“黑客程序”,并坚决查杀,在一定程度上遏制了灰鸽子的发展速度。

  2004年至2005年,大量的商业动作实现了互联网化,电子商务成为普通网民进行消费的选择之一,网络游戏在中国大地全面开花。在这样的情况下,大量通过IM(即时通讯软件)传播的木马和病毒不择手段地从用户系统中盗取网银账号、网游账号及密码,给中国互联网提出了新的挑战。灰鸽子也逐步进入成熟期,大量变种在互联网中衍生。(孙尚伟)

来源:京华时报

转自中新网

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
热门点击
  更多
6月19日,个税调整消息引发热议,很多人都忍不住算起账来。按照个税修正案粗略估
6月19日,习近平主席与来访的金正恩委员长举行会谈。在不到3个月时间内,两国领
精彩时评
 
·朋友圈的"网红减肥药"有人管吗?
·同服藿香正气和头孢"马上丧命"?
·用"分散休假"代替黄金周
·杨朝清:大数据志愿填报没有想象得那么神通
·陈广江:从胡红岩到王天荣,还有多少人在无
·坚决打好污染防治攻坚战
·实体经济运行持续向好
新闻推荐
  更多
·通讯:两岸“成功情缘”的青年传承
·第五届国际郑成功文化节在福建南安举行
·当心“世界杯综合征”!球迷熬夜请记住这几点
·2018年世界杯足球公园开园 将展出世界杯奖杯
·叙利亚军方在叙多地军事行动取得重要进展
·教育部和劳动部合并?特朗普政府公布重组提案
·朝鲜凌晨向韩国通报红十字会会谈名单 共计3人
精彩博文
 
·[我心飞扬] 美“台旅法”生效 对蔡当局不是“好果子”
·[袁周]特朗普签署“台旅法”开启潘多拉魔盒 须丢掉幻想
·[贾永辉]融合发展 汇聚起两岸和平发展强大正能量
·[阳光不锈]网信办整顿娱乐八卦账号 “全民星探”等被关
·[宠辱不惊]地铁设女性车厢防色狼? 大声说“不”更有效
·[坐看云起]各国考试防作弊啥招? 印度高科技韩国查厕所
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
《向往的生活》何炅回忆“金龟子”刘纯燕带
出国看病将会成为抵抗癌症最好的选择!
盛诺一家为出国看病患者打造低价无忧寻医之
美国为出国看病最佳选择,盛诺一家为您服务
出国看病,盛诺一家最大优惠最大优势
特朗普召开记者会介绍“金特会”情况 感谢
多管齐下切实保障用户安全 善林金融树立行
夏靖:让信和财富成为一个有温度的财富管理
世界顶级高端MARMOT土拨鼠自行车领导
赏樱团车祸事故33人死 "蓝委"要官员负
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---