[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 ?/3wO/
7[  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip NLMvi!5w,  
``WTg4C(Y  
"?3=FB
p&  
BlackHole&灰鸽子后门专杀工具 1WMZ$vsQUb  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml XMI*obS'z  
U~:H>  
M co:eE  
J.1c,@  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 2L4[~>  
X#&5?oq`  
kzRvLs4xM  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 y 9]d{:9  
)-3~^Y#r_  
1. 下载HijackThis扫描系统 Ea@0>_U|  
下载地址: CXrOb+  
http://www.skycn.com/soft/15753.html zww3008汉化版 eA!Z7  '  
http://www.merijn.org/files/hijackthis.zip 英文版 &IUA[{o~e  
8/aJ4w[A  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 =IMmtOvJ  
f g)*TR  
如最近流行的: VAL? Z  
k2D*`\ D  
S!8<|WO^t  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat I_ZJnu<  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe @n)?=[p  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe
PuP"( M  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe l[T
-Ak  
D",L.  
oDA'$]UL  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" gGVt( ^  
89&9VX^A  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox ,zoHmV1Wd+  
http://yncnc.onlinedown.net/soft/37257.htm 7#E/Q~]'6  
%]LoR$|Y  
MeBTc&S<  
直接把文件的路径复制到 Killbox里删除 e`4mrBtz|  
FFw(`[A_  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 +yO) 3  
,"`20
.Lv  
C:\windows\服务名.dll Bo"9;F  
C:\windows\服务名.exe 3%)cUkD  
C:\windows\服务名.bat \XB,)XDB  
C:\windows\服务名key.dll A5Jadz~  
C:\windows\服务名_hook.dll 'bl9fO4v  
C:\windows\服务名_hook2.dll $Lstq_x+  
XE2Un1i}j1  
0cHcBxdF  
举例说明: MM32\}Y6  
LG,?,%_s  
C:\WINDOWS\setemykey.dll m-O *t$6  
C:\WINDOWS\setemy.dll #- B<u-  
C:\WINDOWS\setemy.exe @:zC!dR)G  
C:\WINDOWS\setemy_hook.dll P;I
,f  
C:\WINDOWS\setemy_hook2.dll \ZcI{t'a  
>k"O3Pc@  
wnX;eU/n  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了