[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 [ r  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip 1rs.  
WP?]"H  
)Ly~\*  
BlackHole&灰鸽子后门专杀工具 -%| ] d ;  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml E0/>E  
w,up`W7,  
 + K`.ck  
/KNR;n'  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 4_ypFuS^  
'n>44_7L  
o .w/?  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 v1h\ 6r'  
.\XFhOsa  
1. 下载HijackThis扫描系统 
9.u}<m  
下载地址: f?vbIc`  
http://www.skycn.com/soft/15753.html zww3008汉化版 '/8{Mx+  
http://www.merijn.org/files/hijackthis.zip 英文版 j5\z7  
{\zTE1X9  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 3-x ;_  
\#Md3!MG  
如最近流行的: QS7<7+  
1eHU!{<fqm  
S$#"bK/p^  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat [$\KS_,Mn  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe M3 q%(!2  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe >b\{y}[  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe de7 \~$  
x[u4>f  
|"]#jx*8KC  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" Hk&op P9)  
^^ >j2=  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox p1F{ v^  
http://yncnc.onlinedown.net/soft/37257.htm ,GeW_!Q[  
/(oxK>*F  
q@i>)nC R  
直接把文件的路径复制到 Killbox里删除 uNKf!\Y  
Vh?5  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 6~34L{u  
Kz~ E"
?  
C:\windows\服务名.dll @\U;?N~k  
C:\windows\服务名.exe g3|k-  
C:\windows\服务名.bat :|\[a0ZL  
C:\windows\服务名key.dll  sWyx_  
C:\windows\服务名_hook.dll XqLR2d  
C:\windows\服务名_hook2.dll L,yq'>*5s  
:jAsm[  
Ts\PZQ!q  
举例说明: qP[_!C.  
ux8K$$$  
C:\WINDOWS\setemykey.dll eN'b"_D  
C:\WINDOWS\setemy.dll }S"qU]>8a  
C:\WINDOWS\setemy.exe `z^50Vh|  
C:\WINDOWS\setemy_hook.dll PYwGGB-  
C:\WINDOWS\setemy_hook2.dll 9ec >#Vxx  
= Rn  
%CZGV7JdA  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了