[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 b;W3j  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip oC: {aK6\  
aU "8{  
DIfaVo/"  
BlackHole&灰鸽子后门专杀工具 ^]0Pfna+N  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml U175{N%3  
;dtA4:IRZ4  
%XoiVl
T@:  
v,{ :Ez(H  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除  "W7K"=X  
Y^;ovH~ ve  
m_
?~OL S  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 D4lG[qb  
#64-~NVL_  
1. 下载HijackThis扫描系统 +-U- D?-  
下载地址:  Rn(ec  
http://www.skycn.com/soft/15753.html zww3008汉化版 SpLzm A  
http://www.merijn.org/files/hijackthis.zip 英文版 5z8d} I  
b"uu   
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 fo#fg8zX%  
*ebSq)  
如最近流行的: {JO  
$=8 NED5  
%G_B^p4  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat ^Y>F|;M#  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe [P=Jw:E  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe  gmO!  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 9`A;U|~E@  
8:c-k|CX  
]}-7_n#cC  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" Sw8]EH6  
+mmSfuO&\  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox G%AbC"  
http://yncnc.onlinedown.net/soft/37257.htm +>Qq (Y  
+`7i'ff  
U9:zVy  
直接把文件的路径复制到 Killbox里删除 RK'\C\gMDu  
GmeQ`;9,  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 a}B
Yov  
{W=%U|f  
C:\windows\服务名.dll t7dt*D_YqK  
C:\windows\服务名.exe 'KS,'%  
C:\windows\服务名.bat nQX:T;WL@  
C:\windows\服务名key.dll uD$u2  
C:\windows\服务名_hook.dll 8 S:w7Hr  
C:\windows\服务名_hook2.dll &Fzb6/  
6S'yZQ|b  
U0 Yll4E  
举例说明: (
cAIvgI  
~q@|l3?$  
C:\WINDOWS\setemykey.dll 3LJ+v5T~  
C:\WINDOWS\setemy.dll 1#V_Z^OL  
C:\WINDOWS\setemy.exe +j`5F3@   
C:\WINDOWS\setemy_hook.dll G ~^r)fm_  
C:\WINDOWS\setemy_hook2.dll Sz)' ogl  
G7`ko1-  
\
X
t7`I<  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了