“ wowexec.exe”和“ cdilla10.exe”发现两个疑似病毒，高手进,魔兽世界开后门

本文目录一览

• 1、“ wowexec.exe”和“ cdilla10.exe”发现两个疑似病毒，高手进
• 2、魔兽世界中dk马什么副本掉，70LR单刷有装备需求吗？钥匙怎么得到？
• 3、魔兽世界斯坦索姆大门钥匙在哪拿？
• 4、戈多克食人魔装怎么做?
• 5、WOW斯坦索姆怎么走？？
• 6、wow STSM最快打男爵方法

“ wowexec.exe”和“ cdilla10.exe”发现两个疑似病毒，高手进

近来“灰鸽子病毒”传播的甚是厉害，5Q上有不少人以发布卡巴斯基杀毒软件为名，在其中暗藏病毒，尤其以自解压包的文件最为危险，其病毒程序在自解压后能够自动运行，并在生成木马程序后自动删除源文件！而灰鸽子病毒的作者至今还没有停止对灰鸽子的开发，再加上有部分人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。现在即使是最新版本的杀毒软件也未必可以完全进行查杀，可能在正常杀毒下显示已完全清除，但可能在你重新启动后，木马程序再次生成！！！在这里结合本人的实际经验给出一个“灰鸽子病毒”手动清除的办法！

灰鸽子的运行原理
灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马 到你的机器上并运行；还可以将文件上传到某个软件 站点，冒充成一个有趣的软件诱骗用户 ……

由于灰鸽子病毒变种繁多，其文件名也很多变，近来发现的以(Backdoor.GPigeon.sgr)类型居多，不易对付，在被感染的系统%Windows%目录下生成三个病毒文件，分别是 G_Server.exe，G_Server.dll，G_Server_Hook.dll。

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。

同时注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。

灰鸽子病毒其特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件
灰鸽子的手工检测
由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。

但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键，在出现的启动选项菜单中，选择“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“*_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。

3、经过搜索，在Windows目录（不包含子目录）下发现了一个名为G_Server_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道，G_Server_Hook.dll是灰鸽子的文件，则在操作系统安装目录下还会有G_Server.exe和G_Server.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的G_ServerKey.dll文件。

[以上的我试过,但唔知系米我唔识操作,所以根本我都揾唔到,后黎我下咗个WINDOWS木马清道夫,扫描硬盘,咁就揾到晒所有嘅木马文件]

经过这几步操作基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

注意：此操作需在安全模式下进行，为防止误操作，清除前一定要做好备份。

一、清除灰鸽子的服务

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“G_server.exe”，点击确定，我们就可以找到灰鸽子的服务项.
3、删除整个G_server.exe键值所在的服务项。

[呢个都系,可能真系我唔识操作,所以根本就都揾唔到,于是我用咗一个低B嘅方法,就系照住清道夫搜出黎嘅文件名来查找,竟然俾我揾到.呵呵~~`揾唔到果D即系无注册项,所以直接入去文件删除就得了]
98／me系统：

在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run项，立即可以看到名为G_server.exe的一项，将G_server.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的G_server.exe、G_server.dll、G_server_Hook.dll以及G_serverkey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

附：
其实现在大部分的杀毒软件还是可以帮助查杀灰鸽子病毒的，本人使用的是瑞星杀毒软件并已经更新至最新版本，在正常模式下，瑞星查杀了除G_server.exe文件外的所有文件，其实本人并没有指望瑞星能够全部查杀，但瑞星实际上给我帮了一个大忙，就是帮我确定了所中灰鸽子病毒的类型，我在使用瑞星查杀时查杀了G_server.dll、G_server_Hook.dll和G_serverkey.dll这三个文件以及由前两个文件释放的附在其他进程下的文件，这就让我确定了剩下的那个文件必然是G_server.exe，于是重新启动计算机进入安全模式，首先要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。然后打开Windows的“搜索文件”，因为确定病毒文件为G_server.exe，但同时出于保险起见，在搜索中输入G_server*.*进行搜索,并选择所有分区,在C:\\windows目录下发现了G_server.exe,但令我惊讶的是竟然在D盘发现了这个文件的副本,其属性同样的隐藏的,所以建议大家在搜索时搜索所有分区,然后删除即可!

另外还需进入注册表删除服务键值项,本人利用注册表的查找功能搜索G_server,查找到了灰鸽子病毒的服务键值项,并发现其中由一个键值赫然写着".....灰鸽子.....",这令本人愤恨不已,于是删除整个服务键值项.至此,灰鸽子病毒清除完毕,本人重新启动电脑,又开始了自己的工作,并结合网上的一些相关资料为大家写下了这篇文章,希望对大家有帮助!!

魔兽世界中dk马什么副本掉，70LR单刷有装备需求吗？钥匙怎么得到？

东瘟疫副本斯塔索姆，FB本身有两个门，正门不需要钥匙，但是进来就不能从正门出去了；后门需要钥匙，DK区男爵前面的镇长掉落（如果你找人开门从后门进来，够强力的话，可以在镇长逃走之前直接把它干掉，也会掉落钥匙）。该副本成就需要击杀两个BOSS，其中一个就是DK区的瑞文戴尔男爵，男爵掉落两件紫色物品，一个是DK马，另一个是瑞文戴尔之剑，但是两种物品掉落几率都很低。70LR单刷需要使用踩箱子bug。

魔兽世界斯坦索姆大门钥匙在哪拿？

魔兽世界斯坦索姆大门钥匙在ST后门镇长掉。

斯坦索姆原为10人副本，在1.10版本后限制只能容纳5名玩家进入。位于东瘟疫之地西北角，它有两个入口，在地图西北角的是血色区的入口一般叫前门，在东墙的的是亡灵区的入口一般叫后门，后门有城市大门钥匙或者盗贼可以直接打开。

这个副本有大量的55级以上蓝色装备，并且掉各职业的蓝色套装2－3件，是魔兽世界60级必来之圣地。

扩展资料

斯坦索姆亡灵区任务：

1、血肉不会撒谎 接受阵营：联盟/部落 接受等级: 55 - 58。

2、吞咽者拉姆斯登 接受阵营: 部落 接受等级: 60 -- 60。

3、永不安息的灵魂 接受阵营： 联盟/部落 接受等级： 55 -- 59。

4、活跃的探子 接受阵营：联盟/部落 接受等级： 60 -- 60。

5、神圣之屋 接受阵营： 联盟/部落 接受等级： 55 -- 60。

6、爱与家庭 接受阵营： 联盟/部落 接受等级： 58 -- 58。

7、弗拉斯·希亚比 接受阵营： 联盟/部落 接受等级： 55 --59。

戈多克食人魔装怎么做?

求 戈多克食人魔装 的任务详细流程！~ 越详细越好
先简单的说,当你明白那件衣服需要一个拾取绑定的"酸",衣服是唯一的,而且一次副本只固定刷一个,多的要靠运气,问题就解决了.

那是个可以重复做的任务,任务做完了,不用出副本,可以继续接.变成

食人魔的时候也可以和地精对话.但是,请看清楚了,戈多克食人魔装是唯一的,也就是说你的包包里只能拥有一件.当然多出来的你可以交易给队友,或者放在拍卖行和邮箱,然后自己再做一件.

不算箱子的话,一次副本只固定刷一个"酸"(拾取绑定),所以理论上你一次副本只能做一件衣服.如果运气好,打到镣铐钥匙,放走地精,地精逃跑时留下个箱子,箱子里有可能开出"酸".(移行披风,还有个治疗用的紫色披风,以及大法师腰带的图样都是这个箱子开出).但是这个时候你已经把地精放走了,只能出副本重置才能再见到他.

学裁缝和制皮的做完任务,都可以学会那个配方.学会了配方,只要有酸,通过把成品放拍卖行和邮箱,你就可以无限做了.
戈多克食人魔装
从厄运北进去,沿着上面的路走,穿过一个锁著的门(箱子里面有钥匙)后沿路走你会耿到一个地精,接那任务,完成就ok.任务需要4份符文布卷、8块硬甲皮、2卷符文线和一份食人魔鞣酸,食人魔鞣酸在2楼的胖子后面.

那给任务的地精就是图中的4号点
wow5.4戈多克食人魔装
食人魔鞣酸有三种获得方法：第一种是厄运北进门做左转一直往前，中庭拿了钥匙之后开门，往里走，到楼梯的二层火堆那里有个小盒子，里面有一个。拿了之后会出来一个胖子，胖子有可能掉落，这是第二种。第三种是所有食人魔都会掉落绿色唯一钥匙，也就是拯救地精用的，地精给的盒子有可能开出来1~2个
wow戈多克食人魔装任务怎么做
拿了骨粉之后交任务啊！

然后用食人魔装变身去和走廊BOSS对话 然后他就走了 就跳过它了
求戈多克食人魔装任务详细流程
现在不需要钥匙了 依然厄运北是食人魔区 到3号卫兵那有个救地精的任务 之后走到2楼的平台 有个食人魔鞣酸 捡了回去交任务就直接给你了 是一次性唯一的
魔兽世界戈多克食人魔装任务怎么做
拿了骨粉之后交任务啊！

然后用食人魔装变身去和走廊BOSS对话 然后他就走了 就跳过它了
WOW的戈多克食人魔装的问题.!!!
在厄运之槌北里有个地精，他会给你个任务，交几个材料，符文线，符文布和符文布卷，硬甲皮，和一个食人魔鞣酸，交了以后它就会给你做一个衣服，如果你是制皮或裁缝，它还会教你制作做方法，能变成十分钟的胖子！如果你在里边变身，还可以和那些食人魔对话！

食人魔鞣酸不过这个东西刷的效率不高，我70的猎人，最快一个小时刷了六个，地精给了一个，然后刷了五趟的厄运之槌，一趟厄运之槌，指定能掉出一个食人魔鞣酸，运气好的话掉两个！

食人魔鞣酸在锁地精二楼的食人魔鞣酸篮子里！

你可以先喝一个诺弗诺格药剂，变小以后，再穿衣服，可以变成小食人魔！
魔兽世界食人魔鞣酸在哪弄
进厄运北，杀食人魔怪随机掉钥匙，进门先把下面广场带名字卫兵杀掉，（不杀国王就可以不用杀）卫兵掉钥匙概率很大，同时他还掉定把楼上的门钥匙先拿着，然后往左边走进入一个小广场后中间有个箱子拿钥匙要开后门的门的，杀掉第二个巡逻的卫兵（可不杀）。开门后进去直走，直到走过一群虫子后，里面有个地精脚上带镣铐的，如果这时你有戈多克钥匙就能和他对话，对话后再点他就有新任务了，点了任务后他就走了，地上出现箱子，打开箱子后很大概率掉鞣酸1--2个。然后上2楼，2楼的靠墙边也有个鞣酸直接可以拿的。OK出门重置吧，钥匙一次只能拿一把，钥匙除了国王不掉任何食人魔都掉。
戈多克食人魔装 是一次性的 还是可是多次使用
你说的60级时就有了。。

这个是要做任务的。。

初始任务 是在厄运里接的 在菲拉斯 的地图上

厄运好象有3个FB 你进完美厄运

FB里面会有个NPC给你任务的

一次性的
戈多克食人魔装有什么用
穿着这个进厄运，食人魔怪跟你是友好，在厄运北可以接到任务。

WOW斯坦索姆怎么走？？

斯坦索姆一般都走的后门，看你有钥匙没？去前门进本杀个BOSS，男爵前的BOSS，给你一把钥匙，然后开后门进，一进去开完门，有个大厅，不走那，走你能开门的那个们，开完2道门，继续靠右边走，别引怪，然后会有一个房子，过房子前的怪，那路口有暗影师，如果你是FS或DZ可以闪现或潜行过去，如果是LR可以假死过去，如果是MS你最好是安抚过去等等，然后2边会有亡灵，这下如果是MS你要清右边的那个，然后有回出现一个象男爵一样的房子，前面有炼金的隐形药水的最好用个，FS可以用技能直接隐过去跑到大门那，MS职业只能用隐行药水或风骚炮位躲怪，在大门前记住没后门钥匙的杀镇长，杀完后拣钥匙，有的不用，去找旁边有东西的箱子点，点2个大门就开了，然后进去，无论向左或向右靠这走，都必须把见过的会破的箱子点完，然后进房子，男爵就可以杀了~~一般左边后右边点箱子要3个以上，如果左边只能点2个，男爵门没看，那你要把右边点完，因为开男爵门的那3个箱子在右边

wow STSM最快打男爵方法

东门进去后贴墙边走 一直走到镇长的位置 然后开始开箱子
记住这几条规律 可以节省大量时间 能开门的箱子包括出虫子、空气、毒气，开出物品的，读条的时候直接放弃。有种箱子叫斯坦索姆物资箱 直接放弃 没用
然后我们来到DK外面 全部是胖子 最好先开右面墙边的箱子 开一个有效的箱子 第一层们开 DK的门需要2个有效的箱子才能开
如果是先开左面的箱子 第一个有效的箱子是打不开DK的2个门的 开的是左面的侧门%_% 记住规律 8--10分钟一次不成问题