[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 o]n!(f<(*  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip !9iGg*0dx  
&;T
J~r#K  
n.oUVr=nX  
BlackHole&灰鸽子后门专杀工具
_jU5O;  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml -Y 9SngxM  
yF._*9Q3hK  
az;Q"V'6  
qml2XJ>  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 #V02
hs1  
TJ8E"t*)
 
mog[pu:!,  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马  $! @\  
LjFqZrH  
1. 下载HijackThis扫描系统 hg@ }@Wq\)  
下载地址:
5+Mdh`  
http://www.skycn.com/soft/15753.html zww3008汉化版 MTGiAFE  
http://www.merijn.org/files/hijackthis.zip 英文版 qSCv )S(  
-5l6&Y   
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 Uh1NO&i.W  
2I1uX&g  
如最近流行的: 1k%k`[VC  
uQb!=]  
v60^4K>  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat m(iR
|Zx  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe A=zPLq{Sb  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe W=B"Q qL  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe U).*q?.z  
=,!\~`^  
|%a4`
w  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" X@)z8
0  
 6Si-u  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox IxR?'  
http://yncnc.onlinedown.net/soft/37257.htm VQI(Vp|  
nz1'?_5  
n(nBRCG)o  
直接把文件的路径复制到 Killbox里删除 :q<Z'EnW  
HBE.F&C88  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 AGP("U'u  
 h_d+$W5  
C:\windows\服务名.dll 2 !" XzdD  
C:\windows\服务名.exe V ==z"  
C:\windows\服务名.bat jDM w2#<  
C:\windows\服务名key.dll U_l'3oPJw  
C:\windows\服务名_hook.dll y7i%W4  
C:\windows\服务名_hook2.dll 5F|8?BkOL^  
6pOx'u>h+  
,bE$| x'  
举例说明: 6&Juv  
5m:i6,4  
C:\WINDOWS\setemykey.dll H=g.34  
C:\WINDOWS\setemy.dll +|Hioq*,t  
C:\WINDOWS\setemy.exe tcr/ /  
C:\WINDOWS\setemy_hook.dll NCqo@vE  
C:\WINDOWS\setemy_hook2.dll jeyLL<  
$eV$2p3H  
Z4$cyL'
$P  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了