[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 YnP5
i#"  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip 5PnDN\  
eR"<33{  
4a]P7fx-  
BlackHole&灰鸽子后门专杀工具 1'\/,Es  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml OBAi2Vw  
E@3aI Axh  
}> X~  
&`XV
q"7  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 F@:'J\I}:  
baK$L;Xo:  
'6Q=#:mc\  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 e) O4^#i  
%|i`kYsy  
1. 下载HijackThis扫描系统 N*&1GT#9  
下载地址: ,WB{i^TD  
http://www.skycn.com/soft/15753.html zww3008汉化版 $ DSZO!pB  
http://www.merijn.org/files/hijackthis.zip 英文版 Per1
IcN  
[1 9,&]z  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 j ?(&#  
Tyf`j,=  
如最近流行的: :A'y+MnK<  

[mGLcg6Fw  
p2$P:!Y)  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat W]
5w \  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe EA]U50L(  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe -I,$_  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe l&Q`wR5e
 
SmSH2m-  
FZslv"F  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" O*)Vhw'pK  
EVC]sUT  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox WuUk9_g  
http://yncnc.onlinedown.net/soft/37257.htm MXNFlP  
J
NXq.;:`Q  
qL3 ;}R  
直接把文件的路径复制到 Killbox里删除 }.m<  
JL }_72gs  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 ;dZZ;#k%  
EGU 0)<  
C:\windows\服务名.dll _ y8Wn}19f  
C:\windows\服务名.exe EF}\brD1  
C:\windows\服务名.bat k(7&N0V%zz  
C:\windows\服务名key.dll tKx~1-  
C:\windows\服务名_hook.dll /,&<6c-Q@W  
C:\windows\服务名_hook2.dll }1i`6`y1  
H-*yh!  
?u=Fj_N_  
举例说明: s;Z\Io  
J76kkW`5  
C:\WINDOWS\setemykey.dll sn$9Shgh  
C:\WINDOWS\setemy.dll u9GQU  
C:\WINDOWS\setemy.exe ;jvBF4Lb>  
C:\WINDOWS\setemy_hook.dll u4F5h PO]  
C:\WINDOWS\setemy_hook2.dll OXSmt DvJ  
9_r YBX  
,+vy,<e&  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了