[原创]：超频“超”出木马——亲手“逮”住灰鸽子木马（好像是2006版）

第四类感情

最初由 lastmem 发布
[B]楼主.灰鸽子病毒正常都是通过服务来启动的.而且是两个文件相互监视进程.就是说你结束其中一个进程的时候另一个进程马上又会打开被你结束的进程.所以在正常模式下不好清除.一般要在安全模式下才好清除.[/B]

呵呵，你所说的进程保护灰鸽子好像没有吧（至少我没发现有）。
有可能是我没遇到过哈，我只知道falling star这类似的木马有，因为我觉得有DLL进程插入的话还用进程保护有什么用。
再说了，还有进程吗？
欢迎继续讨论！