专家谈　“天通苑联络表”灰鸽子事件

4月12日，一家住天通苑业主联系我，说他经常会到小区的论坛上与大家交流，大家有什么问题都会互相帮助，那天从邮件中看到一封标题是‘天通苑2007业主及会员联络表’的邮件，以为是大家为了方便联络而整理的，才点开这个联系名单的文档，杀毒软件就提示电脑已经中了病毒！ 在该业主转发过来的邮件中有一名为“天通苑2007业主及会员联络表”的RAR压缩包，内含有灰鸽子病毒，一旦解压即可释放一个灰鸽子新变种。文件解压缩后是一个图标为word文档，而文件后缀为.exe的可执行文件，双击后会自动打开天通苑社区网站，接着病毒程序自动运行，同时打开一个内容为乱码的文档。 病毒运行后，在注册表下生成以下病毒键值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows-usp

除此，还可以按这五步手工查杀灰鸽子新变种：

1、启动注册表编辑器：开始菜单->运行->regedit；

2、在左边树形列表中找到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows-usp

3、删除注册表项后，重新启动计算机；

4、重启后打开我的电脑，选择菜单：工具->文件夹选项->查看，在高级设置里面，选择“显示所有文件和文件夹”，并去掉“隐藏受保护的操作系统文件”前面的勾；

5、来到C:\Windows目录, 找到并删除名称为G_windows的文件。

至此，该病毒被完全清除。