灰鸽子是冰川和黑洞的前代相比，这可以说是在中国的后门最大的。其丰富而强大的功能、灵活多变的操作、良好的隐蔽性使其他后门被矮化对方。简单方便的客户端操作让初学者初学者充当黑客。鸽子的初衷是想做一个优秀的远程控制软件。由于其强大的功能，许多人做了一些违法的事情来做，使许多用户的机器成为鸽的战利品，所以反灰鸽的战斗正在逐步扩大。

近日，灰鸽子已设置搅拌干燥的骨头，在反病毒专家的潜力，防御软件最近自动捕获借壳：灰鸽子变种后门。Win32。灰鸽子。AERU

后门程序启动后，将采取以下步骤将用户的计算机变成肉鸡：

（1）将自身拷贝到% % / / ProgramFiles Adobe photoshop.exe和设置系统和隐藏属性；

（2）注册服务并启动病毒；

（3）创建一个批处理文件来删除它自己；

（4）进程Svchost.exe服务后开始创造并尝试连接远程黑客主机。

预防措施

Has been installed defense software users, without any setup, defense will automatically protect your system against the virus invasion and destruction.Whether or not you have to upgrade to the latest version of defense can effectively remove the virus.If you do not have the defense software upgrade to the latest version of defense software after the discovery of the virus will alarm you find unknown spyware

图1未知病毒防御软件的自动捕获（未升级）

如果你已经升级防御软件的最新版本，将报警点你找到后门。Win32。灰鸽子。AERU

图2防御软件升级后截获已知病毒




使用防御软件的用户，微反病毒专家建议：

1，不要在未登录的网站上下载非官方版本的软件，以免病毒通过捆绑在你的系统中。

2，尽快将杀毒软件功能库升级到最新版本，以杀死并打开防火墙以拦截网络异常访问。如果还有异常情况，请及时与专业安全软件厂商联系，获得技术支持。

3、打开windows自动更新，及时做好补丁。

未安装手动解决方案防御软件：

1。删除以下注册表项：

hkey_local_machine 系统 CurrentControlSet winlogin节省服务器

2。手动重新启动删除下列文件：

% ProgramFiles %，Adobe，photoshop.exe

变量声明：

%系统%系统分区，通常被称为C：

%SystemRoot% Windodws目录，通常被称为C：，Windows

%文档和设置%用户目录，通常称为C：文档和设置

% %临时文件夹，通常称为C：文档和设置、本地设置、当前用户名、临时温度

% ProgramFiles %程序通常是默认安装目录，C： ProgramFiles