中鸽子啦~....

显示全部楼层 · 发表于 2007-2-28 11:20:09

这年头...鸽子居然还能猖獗了...真疯了~~

显示全部楼层 · 发表于 2007-2-28 11:22:00

支持你再搞个传个给红伞，以后我们用这就更放心了！！

显示全部楼层 · 发表于 2007-2-28 11:25:33

灰鸽子是一种Rootkit木马，会拦截API，正常模式下木马文件和注册表项及服务项都是不可见的，用冰刃结束显示为红色的隐藏进程之后才有可能看到这些信息

显示全部楼层 · 发表于 2007-2-28 11:26:11

可能是灰鸽子的VIP版

显示全部楼层 · 发表于 2007-2-28 11:27:41

真想掐死那孙子.....什么人啊....

显示全部楼层 · 发表于 2007-2-28 11:53:45

原帖由 zh5yue 于 2007-2-27 19:11 发表
那锅...实在是不好意思..........................................我给删除啦...- -!!
还有mo版主...鸽子在进程里应该是看不见的吧....- -!
那个是变种没有G_server的表示我去网上查了查几个变种的名称都不 ...

如果他的鸽子是插入iexplorer进程的话那么进程列表里面就会有ieplorer尽管你没有开ie

显示全部楼层 · 发表于 2007-2-28 11:58:48

没有

显示全部楼层 · 发表于 2007-2-28 12:01:43

灰鸽子不一定会插入IE进程

显示全部楼层 · 发表于 2007-2-28 12:04:48

拿个板凳听M版讲解~~

显示全部楼层 · 发表于 2007-2-28 12:05:11

原帖由 zh5yue 于 2007-2-27 19:58 发表
没有

那你就从系统服务查起
不管怎么改，鸽子都需要注册服务的
用sreng一看就看见了