新版灰鸽子的查杀方法

　　 

　　1、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/
删除：mchInjDrv
2、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/
删除：virtual
3、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/
删除：mchInjDrv
4、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/
删除：virtual
5、重启系统。此时，灰鸽子创建的文件及文件夹已全部可见。删除C:/WINDOWS/Internet Explorer/文件夹中的所有文件，最后，删除这个文件夹。

点击查看大图

原文转自：http://www.ltesting.net