[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 |kZ!-? 9Z  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip UG\2wH_  
@95p[  
J4eU6W+{  
BlackHole&灰鸽子后门专杀工具 KKpM=MZ  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml qG,h 1  
TDw~sxtv&  
E^J &?
-  
}@LIb<Y  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 #_^p~:  
wfO-bzdw  
xD*Zcw(vj~  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 oL9<Fi  
L{~ ]lUo  
1. 下载HijackThis扫描系统 ft7M9<#v  
下载地址: n ^9?(a4u  
http://www.skycn.com/soft/15753.html zww3008汉化版 8(j]=n6r  
http://www.merijn.org/files/hijackthis.zip 英文版 :.=:N%3[  
4x ?NCD=k  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 ], Bafz)4  
(}wPu&Is,C  
如最近流行的: t{UVX%b  
Q@}S
R%p  
)xf(4  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat 6<@mBZ  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe ,7:GLkj  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe { 1~]}K2  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 1D[V{) #  
K 'I6iCrD  
n3?P8m$  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" sT=|"H?  
#}fvjJ{  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox @|;[ ;:h@  
http://yncnc.onlinedown.net/soft/37257.htm +o3n%( ^~  
H.M: cD:  
1/1oT  
直接把文件的路径复制到 Killbox里删除 !.%*Tp#k#  
K"[jrvZ=  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 =W2.Nc  
)0I-N)  
C:\windows\服务名.dll +|;Ri68  
C:\windows\服务名.exe G8] {pbX  
C:\windows\服务名.bat q2|x$5  
C:\windows\服务名key.dll t ^>07#z  
C:\windows\服务名_hook.dll xuHP4$<h3  
C:\windows\服务名_hook2.dll >"UXY)  
b&A/S$*  
wx-&(f   
举例说明: }+lK'6  
\_u{ EB'b  
C:\WINDOWS\setemykey.dll rhzI*nwOT  
C:\WINDOWS\setemy.dll B t3++ M
j  
C:\WINDOWS\setemy.exe JK,^:tgm  
C:\WINDOWS\setemy_hook.dll IM6
n\EZ^  
C:\WINDOWS\setemy_hook2.dll ~tTa[_a!  
o1 27? ^  
;~ Xjk  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了