灰鸽子2007版本运行后会生成一个.exe和一个.dll的病毒文件，采用进程触发，即检测到特定进程时才会运行病毒，比如将其设定为注入QQ的进程，用户必须登陆QQ的时候才能启动，关闭QQ时灰鸽子将自动退出。其他版本的清除方法基本相同。

需要用到的工具：
手动清除工具：icesword,文件粉碎器，SREng

详细清除过程：

1、 打开icesword，进程中存在G_Server2007.exe进程（图1）

1.jpg (47.49 KB)

2008-5-9 10:56

  <附>：如果是启IE的版本，则先结束IE进程。（图2）

1F.jpg (16.45 KB)

2008-5-9 10:56

  2、打开MAXTHON或Explorer进程，发现已经被灰鸽子的DLL注入（图3）

2.jpg (47.97 KB)

2008-5-9 10:56

  3、查看服务，已安装灰鸽子服务（图4）

3.jpg (40.74 KB)

2008-5-9 10:56

4、查看文件，发现灰鸽子病毒文件，一个exe,一个dll，还有一个为记录的文件.log（图5）

4.jpg (46.42 KB)

2008-5-9 10:56

5、开始清除，首先用icesword结束灰鸽子进程（图6）

5.jpg (33.76 KB)

2008-5-9 10:56

6、找到病毒文件G_Server2007.exe和G_Server2007.log，删除，此时G_Server2007.dll是无法删除的（图7）

6.jpg (44.28 KB)

2008-5-9 10:56

  7、此时可以使用毒霸带的文件粉碎器，若没有安装毒霸，可以下载免费“金山系统清理专家”，里面带有该工具（也可以重启后删除该病毒文件）：（图8）

7.jpg (36.93 KB)

2008-5-9 10:56

  添加病毒文件（图9）彻底删除即可。

8.jpg (20.55 KB)

2008-5-9 10:56

此时，已经看不到病毒文件，病毒文件已经全部删除（图10）

9.jpg (49.54 KB)

2008-5-9 10:56

8、删除灰鸽子服务，工具： SREng 选择“启动项目”--》“服务”--》“Win32服务应用程序”（图11）
此时，已经看不到病毒文件，病毒文件已经全部删除（图10）

10.jpg (46.34 KB)

2008-5-9 10:56

  找到灰鸽子服务，选择删除服务，点设置即可。（图12）

11.jpg (59.23 KB)

2008-5-9 10:56

  选择“否”删除服务（图13）

13.jpg (44.74 KB)

2008-5-9 10:56

到此，灰鸽子病毒已经清除干净。

灰鸽子病毒泛滥已经数年，变种数万，因为病毒具备很好的隐形特性，让人觉得防不胜防。建议网友注意以下几点： 1.金山毒霸的用户建议使用漏洞扫描修复功能安装系统补丁，在毒霸弹出提醒安装补丁的对话框时，一定要点安装。不是毒霸的用户可以使用Windows Update进行修补。特别注意安装IE浏览器的补丁程序，很多灰鸽子是攻击者故意把病毒放在带漏洞攻击程序的网站上，有漏洞的机器访问这些网站就会中毒。 2.及时升级杀毒软件，注意检查你使用的杀毒软件是否过期，使用盗版杀毒软件（或者一个正版ID用在多台计算机上），是不能正常升级的，特别需要检查。 3.对朋友或陌生人发送来的可疑程序不要运行，别被对方的谎言蒙骗。 4.关闭所有磁盘的自动播放功能，避免插入带毒u盘，移动硬盘，数码存储卡中毒。

附：灰鸽子基本资料

灰鸽子病毒英文名为win32.hack.huigezi，这个木马黑客工具大致于2001年出现在互联网，当时被判定为高危木马，经过作者的不懈努力，该病毒从2004年起连续三年荣登国内10大病毒排行榜，至今已经衍生出超过6万个变种。 认识灰鸽子： 几乎所有人都知道熊猫烧香，就是因为这个病毒有个明显的图标。而灰鸽子木马病毒入侵系统后，只有非常有经验的电脑用户才可能发现异常，普通用户根本毫不知情，就好比有个会隐形术的贼在你家中长驻。 灰鸽子病毒的文件名由攻击者任意定制，病毒还可以注入正常程序的进程隐藏自己， Windows的任务管理器看不到病毒存在，需要借助第三方工具软件查看。 中灰鸽子病毒后的电脑会被远程攻击者完全控制，具备和你一样的管理权限，远程黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件，机密文件在你毫不知情的情况下被窃取。病毒还可以记录每一个点击键盘的操作，你的QQ号、网络游戏帐号、网上银行帐号，可以被远程攻击者轻松获得。更变态的是，远程攻击者可以直接控制你的摄像头，把你家里拍个遍。并且，远程攻击者在窃取资料后，还可以远程将病毒卸载，达到销毁证据的目的。这好比隐形的贼在你家拿走东西，大大方方的从隐形的门走出去，而你却根本不知道自己丢了东西。

AD

很好很强大