[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 Kt`/+k)m  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip >$:_M*5  
:>*0./hG  
08qM?{zo^  
BlackHole&灰鸽子后门专杀工具 -%ftPfm  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml o^3X5})sv  
0x2[*pJ|IW  
1EHL8@.M  
"KKw\
i  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 O"e brv  
6R|^IPOGp  
V'8Rz#Gc5  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 }G ^nK m  
*cy!PF&  
1. 下载HijackThis扫描系统 G0lg5iA<fC  
下载地址: Zq"  
http://www.skycn.com/soft/15753.html zww3008汉化版 &Vy.)0  
http://www.merijn.org/files/hijackthis.zip 英文版 ~F.kgX  
ZkqZO#nq C  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 Zv5vYe9Ow  
XR+  
如最近流行的: {lbNYjknS  
l&_PsnU  
nC5]IYL|  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat VLcwBdo  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe Zo#c[9IaC  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe <T`&NA@%~$  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ftaa
~h*  
)
?<V-,D  
FyWrb+_0v  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" 9P&{Xhs7  
.W51Cup@&  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox ;$g?W"  
http://yncnc.onlinedown.net/soft/37257.htm 7_~_$I~g*  
 x-s\0l  
T_ga?G<  
直接把文件的路径复制到 Killbox里删除 >Q2kXwN  
34I;DUdcE  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 a49t/  
 ay,"MJ2  
C:\windows\服务名.dll u+m9DNPF  
C:\windows\服务名.exe 
3XIL; 5  
C:\windows\服务名.bat E]0Qz? W  
C:\windows\服务名key.dll `4-m$ab  
C:\windows\服务名_hook.dll 9cQ;h37J>  
C:\windows\服务名_hook2.dll u,JUMH]@  
}$` PZUw>  
cuh Z_l  
举例说明: jP\5bg
-}  
jE2EoQi,  
C:\WINDOWS\setemykey.dll A-l[f\  
C:\WINDOWS\setemy.dll 4"s/T0C
 
C:\WINDOWS\setemy.exe ke2}@|?t  
C:\WINDOWS\setemy_hook.dll qoSZ+ khS$  
C:\WINDOWS\setemy_hook2.dll P-\65]`C  
d0 mfqP=  
v,jB(B^|Z  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了