[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 BZQ"[-V{  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip HvR5-?qQ  
A("\m>g$b  
*ESi~7;#  
BlackHole&灰鸽子后门专杀工具 \3&1iA9=)  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml q`Vk A \  
wg+[T;0S  
e45)t}'  
=Fc}T %  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 l)e6*sDZ,  
!LQzf(s;  
HZ2f|Y|T  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 d/3bE*gr  
D9  Mst6  
1. 下载HijackThis扫描系统 r $[{sW  
下载地址: L#?m PF  
http://www.skycn.com/soft/15753.html zww3008汉化版 baBPf{<  
http://www.merijn.org/files/hijackthis.zip 英文版 TS`m&N{i")  
m70AWG  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 'pyIMB?x  
<`WD Ni$Y  
如最近流行的: $VjMd f  
_
>a`dp.19  
.:XXc  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat gil:SUW1r  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe (/^?$~m"  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe BUdO:fr  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe PZvc4  
n^rbc;}  
@NiLKcL#  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" %__ @G_M  
-]-0]*oAp  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox P9R-41!  
http://yncnc.onlinedown.net/soft/37257.htm 1;+77<  
i!fk'Yt%  
~}/_QlX` K  
直接把文件的路径复制到 Killbox里删除 =(~*8
hJ  
\rT>&o .i  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 8
M,z#D F  
oA:`=f%\  
C:\windows\服务名.dll &LG|YvMY6  
C:\windows\服务名.exe n 4cos  
C:\windows\服务名.bat b\kA  
C:\windows\服务名key.dll |VjD. ]I  
C:\windows\服务名_hook.dll T-iQ!D~  
C:\windows\服务名_hook2.dll %Na`\`L{F  
-i_XP]b&  
ccx0aC3@I  
举例说明: ;#8xRLW  
I]pz3!On4,  
C:\WINDOWS\setemykey.dll  [@3.dd  
C:\WINDOWS\setemy.dll g706*o)h  
C:\WINDOWS\setemy.exe !/!Fc 'A  
C:\WINDOWS\setemy_hook.dll w4&\-S#  
C:\WINDOWS\setemy_hook2.dll Bt1v7M  
<^W5UU#Pg  
`D$RL*C;M`  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了