[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 _W3>Km-A=/  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip x2KIGG^  
BJ]4j-^o  
!='?+Ysxs  
BlackHole&灰鸽子后门专杀工具 4Hk eXS.  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml 4]VoIUIuN  
\R6D'Yt  
K_fQFuj+  
mihR *8p  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 G
<S(P@ss  
zJ*|tw4  
4FWb5b!A=  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 6eU M[C.  
sO5~ !W>Z  
1. 下载HijackThis扫描系统 }bW"Z2^nB  
下载地址: DvBL#iC  
http://www.skycn.com/soft/15753.html zww3008汉化版 v*Fr#I0U  
http://www.merijn.org/files/hijackthis.zip 英文版 V*uoGWL]+  
9L$bJO-3  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 pCE,l'Xa  
GE2 ^v_  
如最近流行的:
WSt&?+Y  
6`ZHF e
m  
~^&]8~m*d  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat :sf(=Y.qA  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe S? -6hGA j  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe (?G?9M#7_  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe r )EuH.
z  
kM#ZpI&0%  
4iXB `@k  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" ]vFtByqn  
s.9)?<[  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox aSN"MTw.  
http://yncnc.onlinedown.net/soft/37257.htm jjT|@
\-u  
i9QL}d  
gcaXN6C  
直接把文件的路径复制到 Killbox里删除 STr&"9c  
,KfBG<3
 
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 |#87|XIJ&~  
X;~3 U 9  
C:\windows\服务名.dll =;) M+"  
C:\windows\服务名.exe
THFzC/~Q  
C:\windows\服务名.bat A9?h*/$  
C:\windows\服务名key.dll ;;*'<\lP.j  
C:\windows\服务名_hook.dll c`F~vrr)X  
C:\windows\服务名_hook2.dll +Kw&XRAd  
iG.qMf.  
YFGQPg  
举例说明: |%i|P)]  
K F:W:8  
C:\WINDOWS\setemykey.dll [pc6!qhDG&  
C:\WINDOWS\setemy.dll m9&MTRD\  
C:\WINDOWS\setemy.exe d{gj8  
C:\WINDOWS\setemy_hook.dll 2&k5X-Y  
C:\WINDOWS\setemy_hook2.dll n*HRGJ  
_BA2^C':c{  
.&Vyo<9Ck  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了