公司不知道有几台电脑中灰鸽子2009远程木马了 求救各位大神

as414050174

公司不知道有几台电脑中远程木马了 灰鸽子2009 求救各位大神 如何查找是那台电脑中木马了

紫剑锋

灰鸽子只是个反弹型的木马，它主动攻击别的公司，这个弄的我有点懵逼了，如果确信是有攻击另外的公司，那就让这个公司的网管提供他们公司的IP，你在你公司的网络出口抓包，看是那一台内网IP在和他们提供的IP地址通信。定位到内网端的IP，定位到IP,再去你交换机里面看 这个终端属于那个区域，逐一缩小范围，定位。

clocks

高级点的就是用工具查看路由器里面有哪些异常端口在连接。简单办法就是只要找到一台电脑上的灰鸽子木马程序，找到杀毒软件厂商已提交，最多三天沙端软件就能查杀了

寒雨孤夜

这个木马现在还有人用呢？
这个木马现在大多数杀毒软件都可以杀掉吧。
我记得这个木马要开机自启权限，关掉开机自启，就废了。

秋刀鱼_97

灰鸽子默认的进程就是ie的进程iexplorer  找到结束 去自启就行

wojinz

十几年了；还有这个；杀毒软件没有进步啊？

梦入神机

肯定是更新的，应该叫灰鸽子2019了

YH459923797

一群人 回复  没回到问题点上  LZ问的是  公司局域网内100台 怎么找到其它 中了飞鸽子病毒的电脑 ，找到了 就可以处理了，

看，六眼飞鱼

不懂，帮顶

as414050174

wojinz 发表于 2020-3-30 14:09
十几年了；还有这个；杀毒软件没有进步啊？

公司几百台电脑  杀不完

紫剑锋

冒昧问下，你咋知道有电脑中了灰鸽子的？从哪里看到的？

绝版ren物

电脑全在裸奔吗？这个古董还能出山