[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 U1OLI]P  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip pIM*c6  
'Y,+D`&i)  
*q\HFI  
BlackHole&灰鸽子后门专杀工具 mmh nw(/  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml PprQq_j  
38zR\@'j]4  
Ae,2Xi  
%-0em!tUV  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 l7=$4As/hI  
zEA{%)W  
Yg]FF`{p=  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 [57V8%  
K!$\REs  
1. 下载HijackThis扫描系统 U)T/.L{0i  
下载地址: SWe!9Y$  
http://www.skycn.com/soft/15753.html zww3008汉化版
gFH;bZU  
http://www.merijn.org/files/hijackthis.zip 英文版 P+_\}u;  
} S WA| x  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 U:T5o]P<  
A~%g"  
如最近流行的: }I'>r(K  
R`<{W(J;r  
F".IB^}$  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat t'_,9  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe "KQ\F0/  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe wft:eQ  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe RQ$o'U9
A  
FKvO
7? K  
N]P*6sf-6  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" 3M>FU4Ug2  
(B?xq1Q
 
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox 28ov+s~1+-  
http://yncnc.onlinedown.net/soft/37257.htm bNPjefBF  
2l}FgD  
/`]|_>'  
直接把文件的路径复制到 Killbox里删除 2>_LX!kyP]  
L"zgBB?K6  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 8G
^B%h]  
T_|fb)G+{  
C:\windows\服务名.dll 2K7:gd8Ru  
C:\windows\服务名.exe ;V(}F!U\z  
C:\windows\服务名.bat bD^ob.c.A  
C:\windows\服务名key.dll YH'.Yj2  
C:\windows\服务名_hook.dll E9+O\"e9  
C:\windows\服务名_hook2.dll eNk!pI7g  
DB?PS^ -2  
0:(dl@I)@  
举例说明: sOtNd({  
A.cZa  
C:\WINDOWS\setemykey.dll :^.87>V7  
C:\WINDOWS\setemy.dll w
P *a>a  
C:\WINDOWS\setemy.exe >j
~70
?  
C:\WINDOWS\setemy_hook.dll sT T455h)  
C:\WINDOWS\setemy_hook2.dll d4=u`2w  
tNNg[;0  
RBojT   
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了