[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 ~+OAAkJ9  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip LUN"p#
1  
j$ h>CZZ  
6L}}3b h  
BlackHole&灰鸽子后门专杀工具 >.4mAO  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml Tc.k0n%W:b  
{.mPe|  
Pua|Z x  
6G0Y,B7&  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 mA2L~=v#  
sfKu7puc  
4SDUTRoa  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 bpp {Z1/4  
X" m0||  
1. 下载HijackThis扫描系统 ^T&@(|o  
下载地址: [QZ g=."  
http://www.skycn.com/soft/15753.html zww3008汉化版
i&_&4  
http://www.merijn.org/files/hijackthis.zip 英文版 B/F6WQdZ  
56`Tna,t  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 Vz @2_k   
734f&2  
如最近流行的: 1=U NA :t<  
p'f8?jt  
o!@}&DE|*L  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat ;v uqI5k  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe hb="J34
9  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe 9Rd&Jq^  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ATzFs]~K;  
wSd|-e  
?[VL 2dP0  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" [L ?^ +p>  
`~k`m{4.a  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox *YO^+]nmY  
http://yncnc.onlinedown.net/soft/37257.htm SE<?l  
Mj<T+Ohz  
Q5xQ5Le  
直接把文件的路径复制到 Killbox里删除 iu.v8I;<  
>r\q6f#J4  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 8}K^o>J&K  
38#Zlcf  
C:\windows\服务名.dll of=N+ W  
C:\windows\服务名.exe o]M1$)>b+  
C:\windows\服务名.bat ]_(J8v  
C:\windows\服务名key.dll x/dyb.  
C:\windows\服务名_hook.dll )_olJCdaP^  
C:\windows\服务名_hook2.dll Mz6PH)e;  
")YD~ZA%)  
fSF_O}kLp  
举例说明: p1N3AhXY  
)uu(I5St  
C:\WINDOWS\setemykey.dll b/"gUYo  
C:\WINDOWS\setemy.dll $f?GD<}?7r  
C:\WINDOWS\setemy.exe H1.ktG  
C:\WINDOWS\setemy_hook.dll .
XT]\'vW  
C:\WINDOWS\setemy_hook2.dll (YM2Cv{4  
}jg1..)"<  
[vqf hpz  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了