[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 *[^[!'kT&  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip O0VbKW0h3  
v0}R]h~>\H  
b^~"4fU  
BlackHole&灰鸽子后门专杀工具 !.nyIA(  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml WG0Ne;Ho  
ev_4!+ko  
+7]]=e<[E  
VS{po:]A  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 .+ w#n<  
3RyB 0 n  
 A/zZ%h  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 Rt^~db  
yRt>7'@X  
1. 下载HijackThis扫描系统 %3r`EIB6  
下载地址: nr t3wqJ
  
http://www.skycn.com/soft/15753.html zww3008汉化版 DiLZ5^`]  
http://www.merijn.org/files/hijackthis.zip 英文版 a*4l!-7  
2MapB *  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 n%J{Tcn6  
"ApVgNB  
如最近流行的: 8IX,q  
7;T6hKWV[  
=83FCq"  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat gISG<!+X^  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe V"T48~Ue  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe j(|9>J*,~G  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 6pHn%yE*  
ksB-fOv*N  
'%2q' LqSA  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" Y%B:IeF}  
V#Hg+\{d  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox ?7Y6: zo$^  
http://yncnc.onlinedown.net/soft/37257.htm X_6h8n}i  
CE'd`_;HLn  
<^APq8>  
直接把文件的路径复制到 Killbox里删除 hZ ve8J  
v7ShXX:  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 OcBKn=8  
|H LU5=Y  
C:\windows\服务名.dll S l?@c/Ng  
C:\windows\服务名.exe m1mA:R\zM  
C:\windows\服务名.bat j6NK7Li  
C:\windows\服务名key.dll 9 ^G.]W]  
C:\windows\服务名_hook.dll M:4N'
#`  
C:\windows\服务名_hook2.dll yJj$iri  
[-*1M4D9  
?'@tx4#v\2  
举例说明:  d1"%sI  
3j]P\T  
C:\WINDOWS\setemykey.dll eB$S d  
C:\WINDOWS\setemy.dll l20fA-T _I  
C:\WINDOWS\setemy.exe am$-1+iX  
C:\WINDOWS\setemy_hook.dll ^"g # !  
C:\WINDOWS\setemy_hook2.dll _wC4n }J  
H1alf_(_ \  
h]6"~ m  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了