[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 Rk!8eN Pf  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip a([8r- zP  
75eZhs[b  
6rMNp"!  
BlackHole&灰鸽子后门专杀工具 Or:P*l  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml i!yE#z
ew  
x+EEMv3u:  
G{gc]7\=Cd  
.q|k459oi  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除  NR98]X  
_ qU-@Y$  
<KFl4A~  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 5=/j  
Fil6;R  
1. 下载HijackThis扫描系统 }ZJJqJ`*e  
下载地址: 3f(tb%pa5  
http://www.skycn.com/soft/15753.html zww3008汉化版 N)4R.}  
http://www.merijn.org/files/hijackthis.zip 英文版 ##nC@h@  
yaY JmhG  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 
$8`"  
75;g|+  
如最近流行的: Nf%/)Tk  
AA0\C_W0p  
z@v2t>@3k  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat VM<$!Aaz  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe sBLOrbo  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe `o?PLE;)p  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe #@J{ )  
{\gpXVrn_  
A~H@ 0>1  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" }!N/?A5  
2yV^'o)  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox j+("4b'  
http://yncnc.onlinedown.net/soft/37257.htm "6gBb
m  
p\DSFB  
D+y?KihE  
直接把文件的路径复制到 Killbox里删除 Hz j%G>  
cVli^*se  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 ?X$ *8;==6  
-|I_aOC@  
C:\windows\服务名.dll )j. .)o  
C:\windows\服务名.exe \|
CuTb;0  
C:\windows\服务名.bat Mk}*ze0%  
C:\windows\服务名key.dll +asO4'r  
C:\windows\服务名_hook.dll .$o A~  
C:\windows\服务名_hook2.dll tgY/8&$M  
+*wr=9>  
+0)H~ qB\  
举例说明: ijgm-1ECk3  
l OiZ2 _2  
C:\WINDOWS\setemykey.dll eVj7%9  
C:\WINDOWS\setemy.dll 6eb~Z6n&?  
C:\WINDOWS\setemy.exe k|^`0~E  
C:\WINDOWS\setemy_hook.dll 5]K2to)>`  
C:\WINDOWS\setemy_hook2.dll ZqXp f  
US\h,J\Ju  
K94bM5O 1  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了