[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 Q)BoWd  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip 9yo[T( 8  
+)JqEwCrq  
3Z

:!o$  
BlackHole&灰鸽子后门专杀工具 3cO[ t\/up  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml M3@fc,Ch  
}8M`2HMFR  
MD4 j~q\g  
2{kfbm-89t  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 "!Oh#Vf  
o>;0NF| }  
E'S;4B5?  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 #D/ }u./  
3b)
T}g  
1. 下载HijackThis扫描系统 0rJ\
e  
下载地址: #1dTM-  
http://www.skycn.com/soft/15753.html zww3008汉化版 iC|6roO!jk  
http://www.merijn.org/files/hijackthis.zip 英文版 
_HHJw""j  
zHoO?tGf  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 a
RO_,n
9  
yp2'KES>  
如最近流行的: <x0uO  
.H(}[eG_  
?^48Zq6wM  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat _ /%]:  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe 3w^J"O/T  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe K jn&  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe llaZP(pJ  
nL+YL  
z)W#&JFF  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" RSPRfYU/  
^=izqh5S  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox cGpN4|*rQ  
http://yncnc.onlinedown.net/soft/37257.htm q]
iKz%|Z/  
y\|-O<8O  
fUp
|3bBE  
直接把文件的路径复制到 Killbox里删除 MgH1d&R  
"S B%02  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 +YQ~t,/  
N'eQ>2>O@  
C:\windows\服务名.dll ~.4W,QLuD  
C:\windows\服务名.exe 7}#*3*
]  
C:\windows\服务名.bat vR%j#v|s  
C:\windows\服务名key.dll Xc8= 2n  
C:\windows\服务名_hook.dll NRHr6!f>  
C:\windows\服务名_hook2.dll teq^xTUF[  
S{^6iR  
-!'Oy%a#  
举例说明: `uIx/.L  
629~Uc6]  
C:\WINDOWS\setemykey.dll B^8 ZoF  
C:\WINDOWS\setemy.dll mHK@(D7X  
C:\WINDOWS\setemy.exe _"?c9  
C:\WINDOWS\setemy_hook.dll KAj"p9hq+k  
C:\WINDOWS\setemy_hook2.dll iX8h2l  
(*Gi~?-  
ULp)T`P  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了