[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 wP+wA}SN  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip :?U1^!$$1  
$0AN5 |`g\  
%=]~5a9  
BlackHole&灰鸽子后门专杀工具 55zimv&DV  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml SH<Nt[8C  
+K; X$kB  
lmp0Ye|  
n>+M4Z
b  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 JyjS#BWi  
[q?{
e1  
7-'!XD!  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 e#0R9+"Ba  
i?A4uyYwS  
1. 下载HijackThis扫描系统 :jT1=PfL  
下载地址: wx>BNlT@?  
http://www.skycn.com/soft/15753.html zww3008汉化版 Wepa;  
http://www.merijn.org/files/hijackthis.zip 英文版 z$QYl*F1  
a^@6hC>sr  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 va:5pvt2&  
D+9xI  
如最近流行的: 1Vp[' &  
dK#:io[Nz  
Vge9AH:op  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat X<OwB-N  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe ol^OvG:TQ  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe qdx(wGG  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe JpcG5gX^B  
}:])1!a  
r,cV(  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" i/6 (~v  
9f\Lon4 lX  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox _U?    
http://yncnc.onlinedown.net/soft/37257.htm ?xWO>#/  
bg'Qq|<U  
jL 8.*pfv  
直接把文件的路径复制到 Killbox里删除 az*c0Z<pl  
7v]>ID  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 ^RAs t1q7  
eGkB#.+J!  
C:\windows\服务名.dll 6ey{+8  
C:\windows\服务名.exe h64 <F3}  
C:\windows\服务名.bat >gRb.-{ux  
C:\windows\服务名key.dll &G\Vn,1v  
C:\windows\服务名_hook.dll X4_1kY;  
C:\windows\服务名_hook2.dll r5M {*  
}^+E S^~  
+DmfqKKbd  
举例说明: 6!sC  
w[YiH $  
C:\WINDOWS\setemykey.dll *|{1` {8n  
C:\WINDOWS\setemy.dll h6Ovl  
C:\WINDOWS\setemy.exe o%;R4 s,  
C:\WINDOWS\setemy_hook.dll vMu6u .e  
C:\WINDOWS\setemy_hook2.dll A=JPmsj.  
^hr^f;N  
XD%@Y~>+  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了