由于正常模式下灰鴿子會隱藏自身，因此檢測灰鴿子的操作一定要在安全模式下進行。進入安全模式的方法是：啟動計算機，在系統(tǒng)進入Windows啟動畫面前，按下F8鍵，在出現(xiàn)的啟動選項菜單中，選擇“安全模式”。 QuRg(K%:  
y-q?pqt  
1、由于灰鴿子的文件本身具有隱藏屬性，因此要設(shè)置Windows顯示所有文件。打開“我的電腦”，選擇菜單“工具”—》“文件夾選項”，點擊“查看”，取消“隱藏受保護的操作系統(tǒng)文件”前的對勾，并在“隱藏文件和文件夾”項中選擇“顯示所有文件和文件夾”，然后點擊“確定”。 =(5GU<}  
s@[t5R  
2、打開Windows的“搜索文件”，文件名稱輸入“*_hook.dll”，搜索位置選擇Windows的安裝目錄（默認98/xp為C:\\windows，2k/NT為C:\\Winnt）。 gWH9=%!  
>!F,y3"5S  
3、經(jīng)過搜索，在Windows目錄（不包含子目錄）下發(fā)現(xiàn)了一個名為G_Server_Hook.dll的文件。 D#[ :NXahn  
Y"rV[oe  
4、G_Server_Hook.dll是灰鴿子的文件，則在操作系統(tǒng)安裝目錄下還會有G_Server.exe和G_Server.dll文件。打開Windows目錄，果然有這兩個文件，同時還有一個用于記錄鍵盤操作的G_ServerKey.dll文件。 g E+OQWu  
/lQ0`^yB  
經(jīng)過這幾步操作基本就可以確定這些文件是灰鴿子木馬了，下面就可以進行手動清除�；银澴拥氖止で宄�經(jīng)過上面的分析，清除灰鴿子就很容易了。清除灰鴿子仍然要在安全模式下操作，主要有兩步：1、清除灰鴿子的服務(wù)；2刪除灰鴿子程序文件。注意：此操作需在安全模式下進行，為防止誤操作，清除前一定要做好備份。 {,2_K6
#