[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 ]+X@ 7  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip eJg8,7WC  
$|8!BOx8t  
~3<> 3p  
BlackHole&灰鸽子后门专杀工具 R17?eucZ  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml \ Yx/(e  
Dh=9Gns9  
9 AJ(&qY(  
3W N@J6?  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 'tH_p  
o2F)%TDY  
`x*Pof!Io  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 z:wutqru  
I`!<9OTBj  
1. 下载HijackThis扫描系统 cz8T  
下载地址: .:F%_dS D  
http://www.skycn.com/soft/15753.html zww3008汉化版 vQ 6^xvk]  
http://www.merijn.org/files/hijackthis.zip 英文版 "]} bFO7C  
T{-CkHf 9Q  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 MDn ua  
gi1^3R[  
如最近流行的: ;@oN s-  
m+]K;}.}R  
cQ R]le%(  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat 5@~ Q^r:%  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe u0
`S5?  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe 6a~|K-a6  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe n{argI8wF  
YJT&{jYi  
r@H /kD  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" #lL^?|M  
K0|FY=#2y  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox
kTOzSiq  
http://yncnc.onlinedown.net/soft/37257.htm p>v$FiV2N  
B"1c  
) j#`r/  
直接把文件的路径复制到 Killbox里删除 gwuI-d^  
Hw}Xbp[y  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 K7_UP&`=J  
 dVtG/0  
C:\windows\服务名.dll dd%6t  
C:\windows\服务名.exe vxBgGl  
C:\windows\服务名.bat @e.C "@G  
C:\windows\服务名key.dll l`lk-nb  
C:\windows\服务名_hook.dll ^,TO#%$iE  
C:\windows\服务名_hook2.dll A4x]Qh3OO  
EU/C@B2*Dl  
KxJ!,F{>H  
举例说明: HAdg/3Hw  
LYTd TP  
C:\WINDOWS\setemykey.dll iHM%iUV  
C:\WINDOWS\setemy.dll ~^:A{/  
C:\WINDOWS\setemy.exe 5{X<y#vAC0  
C:\WINDOWS\setemy_hook.dll y'.p&QH'`  
C:\WINDOWS\setemy_hook2.dll pI\]6U  
$t[FH&c(  
_1\v  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了