今天逛WZ,看到这个,比较有意思的是那两个久违的DOS批处理命令.今天通过远程连接帮一个不太懂电脑的朋友清病毒。看到一堆runauto..目录，再看进程中有c:\windows\dllhost.exe，确定是灰鸽子07.查到的手动清除方法很多要求安装iceswords或者到安全模式。但远程控制下做这些都很不方便（网络也比较慢）。先尝试了在命令行把taskkill和delete写在一行的方式杀掉dllhost进程并删除文件，结果发现dllhost很快就重建进程并锁定dllhost.exe，造成删除总是失败。后来发现一个以暴制暴的办法，很简单，开两个命令行窗口，分别执行：第一个cmd窗口中执行：f...

很多老师机器有问题，看一下进程里有一个IEXPLORE.EXE，结束进程，一会就又会出现几个，很可能是中了灰鸽子病毒，下面来贴一下此病毒的清除方法，请机器上有类似情况的老师按这个方法进行杀毒灰鸽子病毒 灰鸽子的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。 清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 注意：为防止误操作，清除前一定要做好备份。 由于正常模式下灰鸽子会隐藏自身，...

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 2.用强制删除工具 PowerRMV 分别填入下面的文...

灰鸽子是一款远程控制软件，如果你的电脑在未经你允许的情况下被别人安装了灰鸽子服务端程序，请下载该软件进行检测卸载！灰鸽子服务端卸载程序适用灰鸽子VIP2005/2006/2007及其它版本的服务端程序的检测和卸载!灰鸽子工作室谴责那些非法利用远程控制技术，实现非法目的的行为，对于此类行为，灰鸽子工作室一如既往的给予打击和帮助广大网民予以应对!电信下载 网通下载...

转自原论坛 jakee 的帖子：近来很多网友反映他们的机器中了一种叫做灰鸽子的木马病毒，这种病毒很是顽劣，在不同杀软上有不同名称比如：Gpigeon、Huigezi、Feutel，在计算机中清除它很是费事，特别是其刚刚开发出的2005，通过截取windows系统的API实现了程序文件隐藏、进程隐藏，服务隐藏三个隐藏，一般杀软在正常模式下根本就找不到其病毒文件，更别提查杀了的事情了，连杀软都很难对付，对用户而言更是头痛了，本文简单介绍了灰鸽子病毒的运行原理，手工检测方法、手工清除方法、防止感染的注意事项等内容，大部分内容都来自网络，由我搜集、整理、加工而成，如果侵犯了你的利益...

1.VIP2007综合了现有的三个版本优点(VIP2006/1.23/2.03)2.安装文件从VIP2006的三个减小到2个,一个EXE和一个DLL文件.3.现在可以支持多操作,如同时下载,上传不会阻塞其它操作.可查看多台机器视频和屏幕等.4.配置选项的增加,进程插入类选择,改善了捕获屏幕的速度等.5.其它改进.【1】对远程计算机文件管理:模枋Windows资源管理器,可以对文件进行复制、粘贴、删除,重命名、远程运行等,可以上传下载文件(夹),智能断点续传,文件数据加密传输安全简单易用.【2】远程控制命令:查看远程系统信息、剪切板查看、进程管理、窗口管理、服务管理、共享管理、代理服务、MS-D...

事物都有两面性。本文介绍的网页木马制作技巧，意在加强大家的防范意识，而不是想“荼毒生灵”。希望能给大家带来一些帮助，营造一个安全的上网环境。　　如果你访问××网站（国内某门户网站），你就会中灰鸽子木马。这是我一黑客朋友给我说的一句说。打开该网站的首页，经检查，我确实中了灰鸽子。怎么实现的呢？他说，他侵入了该网站的服务器并在网站主页上挂了网页木马；一些安全专家常说，不要打开陌生人发来的网址，为什么？因为该网址很有可能就是一些不怀好意者精心制作的网页木马。　　以上只是网页木马的两种形式，实际上网页木马还可以挂在多媒体文件（RM、RMVB、WMV、WMA、Flash）、电子邮件、论坛等多种文件和场合...