灰鸽子2007版本运行后会生成一个.exe和一个.dll的病毒文件，采用进程触发，即检测到特定进程时才会运行病毒，比如将其设定为注入QQ的进程，用户必须登陆QQ的时候才能启动，关闭QQ时灰鸽子将自动退出。其他版本的清除方法基本相同。

需要用到的工具：
手动清除工具：icesword,文件粉碎器，SREng

详细清除过程： 

1、 打开icesword，进程中存在G_Server2007.exe进程（图1）

<附>：如果是启IE的版本，则先结束IE进程。（图2）

2、打开MAXTHON或Explorer进程，发现已经被灰鸽子的DLL注入（图3）

3、查看服务，已安装灰鸽子服务（图4）

4、查看文件，发现灰鸽子病毒文件，一个exe,一个dll，还有一个为记录的文件.log（图5）