瑞星卡卡安全论坛

我认为Rootkit类的程序主要是指那些驱动级别的程序，最直观的特征是有.sys的病毒体文件，安全模式下面也能运行

小弟没中过灰鸽子，不知道灰鸽子是不是也有上面的特征？
安全模式下面灰鸽子还能运行吗？

请大大们解答一下~~~

【回复“NetBurst”的帖子】
有的鸽子带SYS

再请教baohe：
灰鸽子有哪几个版本呢？

不算
在某些程序上
Rootkit比灰鸽子还难查杀

Rootkit现在好像只能借助IceSword手动清除，是吧？