黑客入侵电脑是不是很容易？

不一定；

防止黑客入侵电脑的 *** :

一、关于电脑本身的设置

1.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。

用鼠标右击“ *** 邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“ *** 邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

2.把Guest账号禁用

很多入侵是通过这个账号进一步获得管理员密码或者权限的。

打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

3.禁止建立空连接

默认情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。 *** 是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

二、 安装必要的安全软件，如360或者金山等。

三、关闭不必要的端口

黑客在入侵时常常会扫描计算机端口，如果安装了端口监视程序(比如Netwatch)，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口。

四、不要回陌生人的邮件

黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信，要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

五、更换管理员帐户

Administrator帐户拥有更高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

六、隐藏IP地址

主要 *** 是使用 *** 服务器。与直接连接到Internet相比，使用 *** 服务器能保护上网用户的IP地址，从而保障上网安全。 *** 服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后， *** 服务器首先截取用户的请求，然后 *** 服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。

使用 *** 服务器后，其它用户只能探测到 *** 服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。

七、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

1、在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

2、在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

八、杜绝Guest帐户的入侵

禁用或彻底删除Guest帐户是更好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。

举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

九、做好IE的安全设置

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。

IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。

另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。下面是具体的 *** ：1、打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe。2、打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0。3、在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”。4、在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。5、最后建议给自己的系统打上补丁。

富士康遭黑客攻击盗走100G文件，不给钱就删文件，富士康会妥协吗？

肯定不会妥协的，我觉得富士康肯定会打官司，而且通过法律维护自己公司的利益。

上暗网为什么会被杀

暗网顾名思义就是隐藏在互联网中的 *** ，只要进入暗网后你就不会被任何人发现，你可以在里面买任何东西，枪支弹药都可以，甚至是可以请杀手去杀你讨厌的人，最近在网上就流传出暗网红色房间直播杀人，当时有不少的人围观，据说是一名无辜少女被人绑架后，直接就被屠夫杀害了。

暗网直播杀人现场血腥无比

暗网是不为常人所知的 *** ，一般用传统的搜索引擎也是收不到的，因此暗网怎么进入手机也是不可能的事情，不过这些隐藏的网站可以通过动态请求进入，在暗网里面你可以购买任何你想要的东西，而且里面还有人做直播，也有不少的人观看，据说直播就是表演杀人。

相信看过直播的人都知道，每一个直播房间都有属于自己的名字，而暗网中一个名叫红色房间的人，就直播当众杀人，虽然红色房间很少有人进去过，但还是有少数外国网民进去过，入场观看是要支付费用的，不过费用并不是美元，而是当今非常流行比特币。

并且暗网红色房间直播通常有一名顶尖的VIP，此vip是之前与直播管理员协定好一定的价格后，开始指定屏幕后的屠夫按照指定的工具指定的 *** 进行屠杀，所用的工具以及手法事先要和管理员说好，但是顺序要听这名vip的，要慢慢的就一定得慢，要出现什么效果屠夫必须尽可能的满足，如果途中要加入什么新的东西或工具是要加收费的。

当时在暗网红色房间直播里出现了一个被绑架的无辜少女，身边还站着两名屠夫，此时对话框中只要那名VIP说什么话，那两名屠夫就照着做，于是那名VIP就让屠夫痛打那名女孩，收到命令后，那两名屠夫立即加把劲地在少女的身上乱踢乱蹬。

少女被残忍杀害

房间里被打的那名无辜少女，在地上不停地尖叫防滚着身体，但是那两名屠夫根本就有没停下的意思，简直毫无人性，仿佛那名少女只不过是屠宰场的一头猪一样，而不是一个有血有肉的女人。

最后暗网红色房间直播VIP命令屠夫将无辜少女杀害，这也能看出暗网黑暗的一面，通常被屠杀者一般都是来自中东非洲南非等贫穷落后或者战火纷飞的第三世界的国家的人，多数以女性居多但是也有男性。

所以建议大家千万不要尝试进入暗网，因为一旦进入暗网之后会让你的思想走向极端，而且人的欲望是无穷无尽的，当你被欲望蒙蔽了双眼，就会做一些离谱的错事，到时候后悔也已经为时已晚。

下面博主就给大家讲解一下暗网的十大恐怖事实，博主在这里可以告诉大家，你能想到的所有恐怖的东西，暗网里都有，甚至是神秘的51区秘密档案，超自然机密，军事机密，非法交易，儿童Se情，惨无人道的虐待。想知道更多就看下去吧。

十、暗网毒药

2015年 软件设计师 *** 阿里因企图在暗网上购买化学武器被判有罪，在观看著名电视剧《绝命毒师》后 阿里受到启发，用500美元购买了500毫克蓖麻毒蛋白粉 足以杀死1400人，很不幸，他在决定购买前联系了数月的买方，其实是名卧底的联邦调查局特工 （这人也是倒霉到家了）！，同年，一名16岁男孩为了自杀，购买了鸡母珠毒素(又名相思豆，种子中含有的毒素化学上属于蛋白质，特性跟蓖麻毒素类似) 其毒性是蓖麻毒蛋白的30倍！ 。

九、虐待儿童！

暗网上超过80%的流量都是虐待儿童的相关材料，2015年 33岁的儿童Se情片管理员香农 麦库尔因 *** 待七名孩童被判处35年徒刑，其中最小的受害者只有18月大 （这都虐待，不是人啊）！他所管理的网站在全球范围内被至少1000名恋童癖者使用，儿麦库尔则负责教导他们如何虐待儿童，网站要求用户每月至少分享一张儿童Se情图片，否则他们就会被踢出组，警方在其澳大利亚的家中突击逮捕了麦库尔，并在他的电脑里搜出超过5万张儿童Se情图片！（这人拖出去砍了吧 ）。

八、僵尸刀

伦敦都市警部报告因为暗网 伦敦的刀具犯罪率上涨了18%，一种叫做僵尸刀的致命武器销量十分火爆，为了更大化杀伤力，该刀带有多个刀锋，此刀长44厘米，在 *** 中被宣传为“末日斩首僵尸杀人剑”！目前还没有被这种武器造成的死亡记录在案，但是警方称黑帮现在正在全面置换这种武器，因为其价格很低廉并且外形酷炫，其他销量红火的武器还包括潜行刀卡，一把致命的小型不锈钢刀，平时可以伪装成一张信用卡，只要15刀，凶器抱回家！（注释一下：刀是因为跟美元发音相似，我们俗称为美刀或刀）。

七、贩毒亚马逊

丝绸之路曾经是暗网上更大的贩毒网站，被称为 贩毒亚马逊，网站销售各类毒品包括：聚会装可卡因，MDMA（俗称 *** ）， *** 以及 *** ，

半克的可卡因卖价大约￥1313或者 *** C5.44（比特币），每次送的货都会被很专业地被隐藏起来以通过安检，2015年，该非法网站的创建人罗斯 乌布里其特，因包括贩毒 黑客和洗钱等七宗罪名被逮捕，该网站也有销售假钞、假护照和驾驶证，以及被窃取的信用卡信息等服务 通常只需要21天即可送货到帐，甚至连雇佣杀手的交易都在这里进行（暗网是有专门的雇佣兵市场的），简直就是犯罪便利店。

六、刺杀市场！

在暗网网站“不友好的解决方案”两万刀（两万美元换成人民币约是125000~140000）就可雇佣一个杀手！ 类似的网站杀手 *** 提供三名合同杀手可供雇佣，不过不允许谋杀16岁以下儿童或重要政治人物，或者你也可以去刺杀市场这个网站，这是一个群众募资服务站，它允许人们匿名提供比特币悬赏刺杀任何 *** 官员头目，网站主人声称他企图通过刺杀大量 *** 官员，以至于没人再敢从政，从而最终摧毁地球上所有的 *** 。（这人在做梦呢 ）。

五、比特币骗局

比特币是在暗网里使用的虚拟货币，现在1比特币价值约239美元（这钱太值钱了，可惜博主没有），用户可以在暗网的市场上购买比特币，但随着比特币在世界范围内的认可度不断提高，比特币的现钞机也开始在世界各地出现，2015年 暗网某交易市场的管理员，在一起祸害比特币用户的卷款潜逃案中，带着价值1200万美元的比特币跑路了，同时令人惊讶的是，暗网上约有153家虚假网站，它们要么只收比特币却不出货，要么收集信息以耗干用户们的比特币帐户，勒索程序在暗网上也十分常见，只要有人下载，它就可以一直给受害人的文件加密，直到受害者支付一大笔赎金为止，而这通常通过比特币的交易来完成，这在2013年曾于马萨诸塞洲警署发生过。

四、装弹黑市！

装弹黑市是暗网上更大的枪支销售网站之一，这条销 *** 的“丝绸之路”，主要由33岁的技术企业家 亚当 帮格 运营，他现在正面临着世界范围内非法销售，及运送枪支的指控，他因为销售偷来的信用卡，假ID， *** ，幻蘑菇，窃取的身份信息，以及从狙击枪到手枪的各式枪支而闻名，19岁的学生Liam Lyburd于其在暗网上购买了一系列武器后，被指控蓄意谋杀，这些武器包括枪支 弹药 以及管状炸弹，他将购买过程描述得如同买一板巧克力一般轻松 美国 *** 相信包括ISIS在内的恐怖组织，通过暗网来招募士兵，转移比特币，以及准备世界范围内的袭击。

三、粉碎型Se情片

粉碎型Se情片通常包含穿着高跟鞋的性感女人，对如小兔子，小狗或者小猫等小动物出言侮辱，然后把它们碾压至死！以此来让其观看者达到性方面的满足，暗网上差不多有100多部这类Se情影片，如果你愿意花400美金 你甚至可以给网站管理员发邮件，来选择要虐待的动物，演员要做的动作！甚至模特在影片里穿的衣服，通过探测器拍下来的影片，展示了女人用高跟鞋碾压活鱼，还有用剪刀剪掉活鸡的头，以及斩首山羊等过程，其中也存在将活着的老鼠钉到板子上的视频！至少有2名女性，因为出演这种违法视频而被起诉。

二、欢迎来到地狱！

2015年发生的交友网站AdultFrienndFinder数据泄露事件，被指与暗网论坛地狱有关，数据里包括用户的姓名，邮件地址，性癖好和恋物癖，论坛地狱在其嫌疑管理员被逮捕后，就一直处于关闭状态，同样在2015年，为偷腥服务的交友网站Ashley Madison，发生了9.7GB的数据泄露（前些日子上新闻的，貌似是黑客所为），揭露了约3200万背叛其伴侣注册了网站的人，至少2起自杀事件与这次私人信息泄露相关，包括德克萨斯州的警长 Michael Gorhum ! 。

一、恐怖游戏“悲伤的撒旦”

“悲伤的撒旦”被认为是有史以来最为恐怖的视频游戏，它被发布在了暗网上，网上并未发布 *** 人以及游戏目的，这个游戏强制玩家走一个不断变化的光影迷宫，其中时不时地会经过一些静态图片以及孩子们可怕的尖叫声，游戏里的图片和音乐会引导玩家认为这个游戏的目的在于展示儿童虐待的恐怖之处，由于游戏描述了臭名昭著的恋童癖Jimmy Savile，他曾在职业生涯内于Stock Mandeville 医院里虐待过63个人！，玩家如阴谋派认为这个游戏只是某游戏公司的宣传噱头，其他的玩家则认为，“悲伤的撒旦”与其说是一部游戏不如是一部真实虐杀电影，着重描述儿童Se情。

什么是黑客程序？

所谓黑客程序，是指一种无传染性的系统安全屏蔽程序。它被植入计算机系统，一旦黑客程序感染了计算机，便与黑客里应外合，使黑客攻击变得十分容易。

现在的黑客程序很可怕，就好像在你的计算机上隐藏了一套摄录装置。它可能窃取你的存折和信用卡的账号密码，偷看你的日记、情书，有时候，它甚至能够在你的计算机上留下暗门，随后供黑客出入，把你的计算机完全地控制起来。

设想一下，如果黑客通过一台计算机和一条 *** 线进入国家重要的政治、经济、军事、金融、保险 *** 系统，并进行控制或破坏，社会会怎么样？

黑客软件就是这样的一种工具，它可以使得那些略懂一些软件的人成为黑客，因为，一切都是现成的了，只需要学一学怎么用就可以了。借助黑客软件，十几岁的孩子都能成为黑客，就像操作自己的计算机一样轻而易举，通过互联网进入并远程控制被黑客程序“感染”过的计算机，这实在是一件很可怕的事情。

因此，专家认为，黑客软件不是病毒，但危害性要比病毒严重得多。

有一个黑客群体发布了一个人侵Windows机器的程序“后门”。它可以让用户经由因特网进入并控制远程Windows计算机。实际上，现在 *** 上到处都有这样的自由软件下载，这简直和到处都是枪支店一样危险。

所有运行在Windows95/98操作平台之上、使用支持TCP/IP通讯协议进行联网的计算机系统，都有可能遭受黑客程序“后门”的攻击。实际上这几乎包括了几乎所有的 *** 用户，可以把通过 *** 线拨号上网钓用户一网打尽。

专家告诉我们，目前已发现黑客程序的种类很多。黑客程序只要进行一次欺骗性的运行就可以完成自动安装，而且永远起作用，其破坏无规律可循，无法预见。

黑客程序的传播途径也五花八门，例如电子邮件的附件、共享软件程序、聊天软件、盗版光盘上不明用途的软件、电子贺卡寄送的可执行的“礼物”程序。这就告诉我们，随便安装程序是一件很危险的事情，尤其是重要部门的计算机系统。

如何入侵别人的电脑？

工具：灰鸽子

步骤详细看下面：

灰鸽子.由葛军制造于2003年..它的主要功能就是远程的控制.远程注册表远程桌面远程CMD 他是利用IE的漏洞上线的. 你可以去申请个FTP空间.来配置. 一般鸽子不免杀的话什么杀毒都查得到的..

有什么问题就说吧,.!

灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。

灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳， *** ，图标等等。

服务端对客户端连接方式有多种，使得处于各种 *** 环境的用户都可能中毒，包括局域网用户（通过 *** 上网）、公网用户和ADSL拨号用户等。

下面介绍服务端：

配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改变）。然后黑客利用一切办法诱骗用户运行G_Server.exe程序。

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端， G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉种了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。

灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获，正常模式下难以遍历到灰鸽子的文件和模块，造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦，因此造成了近期灰鸽子在互联网上泛滥的局面。

二、灰鸽子的手工检测

由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。

但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的 *** 是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“ 显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。

三、灰鸽子的手工清除

经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：

1、清除灰鸽子的服务；

2、删除灰鸽子程序文件。

注意：为防止误操作，清除前一定要做好备份。

（一）、清除灰鸽子的服务

注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯DOS下将注册表文件更名，然后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server，每个人这个服务项名称是不同的）。

3、删除整个Game_Server项。

98／me系统：

在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。

（二）、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清除干净。

以上介绍的 *** 适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种 *** 无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏 *** 、防删除手段，手工检测和清除它的难度也会越来越大。

四、防止中灰鸽子病毒需要注意的事项

1. 给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service pack)，其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒广泛利用，是非常必要的补丁程序

2. 给系统管理员帐户设置足够复杂足够强壮的密码，更好能是10位以上，字母+数字+其它符号的组合；也可以禁用/删除一些不使用的帐户

3. 经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。安装并合理使用 *** 防火墙软件， *** 防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来 *** 的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁，这点也比较无奈，这部分用户不妨通过使用 *** 防火墙来进行一定防护

4. 关闭一些不需要的服务，条件允许的可关闭没有必要的共享，也包括C$、D$等管理共享。完全单机的用户可直接关闭Server服务。

. 下载HijackThis扫描系统

四、灰鸽子的下载地址

http://www.skycn.com/soft/15753.html zww3008汉化版

http://www.merijn.org/files/hijackthis.zip 英文版

2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项

如最近流行的:

O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat

O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe

O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe

O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked"

3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox

“灰鸽子”杀伤力是“熊猫烧香”10倍

与“熊猫烧香”病毒的“张扬”不同，“灰鸽子”更像一个隐形的贼，潜伏在用户“家”中，监视用户的一举一动，甚至用户与MSN、 *** 好友聊天的每一句话都难逃“鸽”眼。专家称，“熊猫烧香”还停留在对电脑自身的破坏，而“灰鸽子”已经发展到对“人”的控制，而被控者却毫不知情。从某种意义上讲，“灰鸽子”的危害超出“熊猫烧香”10倍。

“灰鸽子”如何控制电脑牟利

“黑客培训班”教网民通过“灰鸽子”控制别人电脑，“学费”更高200元，更低需要50元，学时一周到一个月不等。

黑客通过程序控制他人电脑后，将“肉鸡”倒卖给广告商，“肉鸡”的价格在1角到1元不等。资深贩子一个月内可以贩卖10万个“肉鸡”。

被控制电脑被随意投放广告，或者干脆控制电脑点击某网站广告，一举一动都能被监视。

http://yncnc.onlinedown.net/soft/37257.htm

直接把文件的路径复制到 Killbox里删除

通常都是下面这样的文件 "服务名"具体通过HijackThis判断

C:\windows\服务名.dll

C:\windows\服务名.exe

C:\windows\服务名.bat

C:\windows\服务名key.dll

C:\windows\服务名_hook.dll

C:\windows\服务名_hook2.dll

举例说明:

C:\WINDOWS\setemykey.dll

C:\WINDOWS\setemy.dll

C:\WINDOWS\setemy.exe

C:\WINDOWS\setemy_hook.dll

C:\WINDOWS\setemy_hook2.dll

用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了

以上他们做了命名规则解释 去下载一个木马杀客灰鸽子专杀 下载地址 http://down911.com/SoftView/SoftView_3014.html 瑞星版本的专杀 下载地址 http://down911.com/SoftView/SoftView_3668.html 清理完后 需要重新启动计算机 服务停止 然后去找那些残留文件 参见 上面回答者

软件名称： 灰鸽子（Huigezi、Gpigeon）专用检测清除工具

界面语言： 简体中文

软件类型： 国产软件

运行环境： /Win9X/Me/WinNT/2000/XP/2003

授权方式： 免费软件

软件大小： 414KB

软件简介： 由灰鸽子工作室开发的,针对灰鸽子专用清除器!可以清除VIP2005版灰鸽子服务端程序(包括杀毒软件杀不到的灰鸽子服务端)和灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端

运行DelHgzvip2005Server.exe文件清除VIP2005版灰鸽子服务端程序，运行un_hgzserver.exe文件清除灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务

五、灰鸽子的公告声明

灰鸽子工作室于2003年初成立,定位于远程控制、远程管理、远程监控软件开发，主要产品为灰鸽子远程控制系列软件产品。灰鸽子工作室的软件产品，均为商业化的远程控制软件，主要提供给网吧、企业及个人用户进行电脑软件管理使用；灰鸽子软件已获得国家颁布的计算机软件著作权登记证书，受著作权法保护。

然而，我们痛心的看到，目前互联网上出现了利用灰鸽子远程管理软件以及恶意破解和篡改灰鸽子远程管理软件为工具的不法行为，这些行为严重影响了灰鸽子远程管理软件的声誉，同时也扰乱了 *** 秩序。这完全违背了灰鸽子工作室的宗旨和开发灰鸽子远程管理软件的初衷。在此我们呼吁、劝告那些利用远程控制技术进行非法行为的不法分子应立即停止此类非法活动。

应该表明的是，灰鸽子工作室自成立以来恪守国家法律和有关 *** 管理的规定，具有高度的社会责任感。为有效制止不法分子非法利用灰鸽子远程管理软件从事危害社会的非法活动，在此，我们郑重声明，自即日起决定全面停止对灰鸽子远程管理软件的开发、更新和注册，以实际行动和坚定的态度来 *** 这种非法利用灰鸽子远程管理软件的不法行为，并诚恳接受广大网民的监督。

灰鸽子工作室谴责那些非法利用远程控制技术实现非法目的的行为，对于此类行为，灰鸽子工作室发布了灰鸽子服务端卸载程序，以便于广大网民方便卸载那些被非法安装于自己计算机的灰鸽子服务端。卸载程序下载页面。

六、灰鸽子工作室

灰鸽子工作室于2003年 初成立,定位于远程控制,远程管理,远程监控软件开发,主要产品为灰鸽子远程控制系列,2005年6月,正式推出使用驱动技术捕获屏幕的远程控制软件,捕获屏幕速度开始超越国外远程控制软件,灰鸽子开始被喻为远程控制的代名词。我们希望，用我们的技术和经验，打造出更好的远程控制软件，推动远程控制技术的发展！

2007年3月21日

http://www.huigezi.net/uninstall/

卸载页面

七、灰鸽子官方网站

http;//www.huigezi.net

八、 灰鸽子工作室成员介绍

葛军:2003年初，与好友黄土平创建了灰鸽子工作室。2001年挺进版率先在远程控制软件上开发和使用了反弹连接技术。

黄土平:2003年初，与好友葛军创建了灰鸽子工作室。

灰鸽子是同类软件的祖先

参考资料：`