[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 jVi''#F?f  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip I&Yu=v/_  
z=n"cE[KtB  
S>*i^If  
BlackHole&灰鸽子后门专杀工具 i?4vdL8M  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml /bfsC& 3  
<y-KWWE  
-;Cl0O%  
Ax=Rb B"  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 )h2wwq0]  
_9\ayR>d  
PO<4rT+B  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 t+q:8HNh  
7!Ym~M=  
1. 下载HijackThis扫描系统 WH/
r$.&  
下载地址: j9x}D;?n  
http://www.skycn.com/soft/15753.html zww3008汉化版 }"Hf/{E$_"  
http://www.merijn.org/files/hijackthis.zip 英文版 19bP0y  
/G G QO$'  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项  p&:RSO  
2[ qO;js  
如最近流行的: 224I%x.,  
=WFMqBh<`  
#Rl I([f|&  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat &"K74  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe vT\`0di~  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe Co[  r
hs  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe t9Pu:B6  
AS
R"< ]  
9_5Fl,u z  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" 7=Ew[MOmM  
[=S@lURzm@  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox JV(|7Sk  
http://yncnc.onlinedown.net/soft/37257.htm qD7#q]  
A4Q8^^byY  
Y.[
^3  
直接把文件的路径复制到 Killbox里删除 D!TS/J1S;u  
gSL$silc  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 /DQoM@X  
`fY~Lv{4d_  
C:\windows\服务名.dll 
UT==x<  
C:\windows\服务名.exe Wnvu B.(@3  
C:\windows\服务名.bat ZK{VQ~  
C:\windows\服务名key.dll Q$
iv27  
C:\windows\服务名_hook.dll T% Kj >
-  
C:\windows\服务名_hook2.dll k8 ,.~HkU  
.!l#z|/x  
\_De( p  
举例说明: &]16Hb~  
"'^#I_*Mf  
C:\WINDOWS\setemykey.dll daGGgSbh  
C:\WINDOWS\setemy.dll ~BDVmQa  
C:\WINDOWS\setemy.exe t?QR27cs$  
C:\WINDOWS\setemy_hook.dll k .KN9=o  
C:\WINDOWS\setemy_hook2.dll TPvS+_<oL{  
h=EJNz>U  
)+u|qT3%  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了