灰鸽子病毒隐蔽性高，如何才能找到灰鸽子病毒文件所在

网吧热点

灰鸽子病毒隐蔽性高，如何才能找到灰鸽子病毒文件所在

2017-08-22 作者:小唐点击: 498次

　　网络病毒种类繁多，而且病毒不停的更新，对网络安全造成极大的威胁，灰鸽子病毒文件隐蔽性很强，网管对于这个病毒是最头疼的。作为网吧热点，如何找到灰鸽子病毒文件是关键，然后才能解决病毒。
　　1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”―》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

　　2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

　　3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
　　4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
　　由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。这点是要提醒大家的，灰鸽子很常见又很难解决的病毒，找到病毒文件很重要，希望对你们有帮助。