永发信息网

灰鸽子无法自动上线

答案:4  悬赏:70  手机版
解决时间 2021-05-02 02:18
  • 提问者网友:容嬷嬷拿针来
  • 2021-05-01 05:28

帮我把灰鸽子设置一下  我的鸽子不能自动上线

   可以远程  心坏恶意的请绕道

   100分献上

  

最佳答案
  • 五星知识达人网友:慢性怪人
  • 2021-05-01 07:07

鸽子又问题,我教你吧

全部回答
  • 1楼网友:杯酒困英雄
  • 2021-05-01 08:15

要说清楚是很难的,不如去看操作

http://video.baidu.com/v?ct=301989888&rn=20&pn=0&db=0&s=8&word=%BB%D2%B8%EB%D7%D3%C9%CF%CF%DF%BD%CC%B3%CC&fr=ala0

  • 2楼网友:鱼芗
  • 2021-05-01 07:55
一般灰鸽子木马分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过各种渠道传播这个木马(俗称种木马或者开后门)。种木马的手段有很多,比如,黑客可以将它与一张图片绑定,然后假冒成一个羞涩的MM通过QQ把木马传给你,诱骗你运行;也可以建立一个个人网页,诱骗你点击,利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点,冒充成一个有趣的软件诱骗用户下载…… G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端,有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意,G_Server.exe这个名称并不固定,它是可以定制的,比如当定制服务端文件名为A.exe时,生成的文件就是A.exe、A.dll和A_Hook.dll。 Windows目录下的G_Server.exe文件将自己注册成服务(9X系统写注册表启动项),每次开机都能自动运行,运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能,与控制端客户端进行通信;G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此,中毒后,我们看不到病毒文件,也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同,G_Server_Hook.dll有时候附在Explorer.exe的进程空间中,有时候则是附在所有进程中。
  • 3楼网友:几近狂妄
  • 2021-05-01 07:24
我爱你,采纳我
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯