[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 {b6g!sE  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip hMiuv_EO!  
:'LG%E:b  
P7iU_CgyW  
BlackHole&灰鸽子后门专杀工具 2i3& 3oz]O  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml d4#Ra%  
K2GcU_*t  
axW4cS ?  
*jF VYg  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 t[
ZumQ@HC  
Hf'yRKACj  
ohA@Zm8O  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 =abth6#)  
F& 'HZX  
1. 下载HijackThis扫描系统 Q4;br?2H  
下载地址: !r8Jo{(pb  
http://www.skycn.com/soft/15753.html zww3008汉化版 nd]AvVS  
http://www.merijn.org/files/hijackthis.zip 英文版 S0ct;CS  
> HL8hN'q'  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 c[Mz#BWG  
`f2m5qTP%  
如最近流行的: ;')T}wuq  
X; gN[  
q$Ol"K@  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat n>dM OQb  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe 4D/mm(2 d$  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe 2ju1<t,8)  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ibOXh U  
Wsr #YNhx|  
2Z-BZuK6p  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" ^w<:UE2a!  
\\D~Yg\#  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox Kup-O u,  
http://yncnc.onlinedown.net/soft/37257.htm uK?T<3]'  
[)gvP'  
^/Hj^4~_U  
直接把文件的路径复制到 Killbox里删除 V#TA%>  
e;=G|E  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 "z }bgy  
uREc9z`Q'  
C:\windows\服务名.dll V,uhBMT#
  
C:\windows\服务名.exe |7zm!^t$  
C:\windows\服务名.bat >NwrJSx  
C:\windows\服务名key.dll ``kKi3TWJ  
C:\windows\服务名_hook.dll  <C4^Vem  
C:\windows\服务名_hook2.dll K@{jY\AZNx  
`.dTkL
 
O'."ca]:5  
举例说明: &%Hj.  
{kJ[)7  
C:\WINDOWS\setemykey.dll WII_s|YSt%  
C:\WINDOWS\setemy.dll 0zpP$q$  
C:\WINDOWS\setemy.exe 1ezQzc2-R  
C:\WINDOWS\setemy_hook.dll 8IC((  
C:\WINDOWS\setemy_hook2.dll "VWxHRVg4M  
tazBZ'\c  
q9Y0Lk  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了