返回信息流【 以下文字转载自 BUPTNet 讨论区 】
发信人: yf (孤帆远影), 信区: BUPTNet
标 题: 关于backdoor.graybird.k（灰鸽子）病毒的删除
发信站: 北邮人论坛 (Sun May 6 00:14:34 2007), 站内
前天我电脑中了这只该死的鸽子的病毒，一般杀毒软件都不能清除，后来在本论坛上发了帖子求助，在大家的关心下以及从网上搜索之后，现在终于把这只鸽子煮熟了吃了，不敢独享，跟各位分享一下.
以我中的病毒NetSend_HOOk.DLL为例（NetSend只是名称，可能会是其他名称，如Game、System等）。为防止误操作，清除前一定要做好备份。 消除这种鸽子要在安全模式下进行，在操作系统安装目录下除了NetSend_HOOk.DLL一般还会有NetSend.exe和NetSend.dll文件。
首先要清除灰鸽子的服务 1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“NetSend.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为NetSend_Server）。
3、删除整个NetSend_Server项。 然后删除灰鸽子程序文件即可删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的NetSend.exe、NetSend.dll、NetSend_Hook.dll以及Gamekey.dll文件（如果有那么多的文件），然后重新启动计算机。 至此，就将灰鸽子煮了，一切回复正常。
( 该文章转自论坛：http://club.china.alibaba.com/forum/thread/view.html?forumId=9&threadId=6902415 )
这是一条镜像帖。来源：北邮人论坛 / windows / #47459同步于 2007/5/5
Windows机器人发帖
关于backdoor.graybird.k（灰鸽子）病毒的删除 (转载)
ll4499033
2007/5/5镜像同步0 回复
订阅后，新回复会通过你的通知中心匿名送达。
0 条回复
暂无回复 · 你可以订阅本帖等待新回复。