病毒文件名的命名规律是：X.exe，X.dll，X_Hook.dll，其中“X”指文件名的变化部分。在WINDOWS模式下，三个病毒文件均为隐藏文件。在“文件夹选项”的“查看”面板中勾选“显示系统文件夹内容”、“显示所有文件及文件夹”两个选项后，在安全模式下才能看到病毒文件。
二、
在Windows 2000/XP的系统中，你可以先把它建立的服务去掉，到注册表编辑器中找到它所建立的那个服务，打开注册表编辑器先定位到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services，然后再找它建立的服务项，比如GrayPigeonServer，找到后删除它并重新启动计算机，重启后查找删除那三个病毒文件就行，这样就不是很麻烦了。
附：这里附件中的Anti_GPS.reg是一个删除服务名为“GrayPigeonServer”灰鸽子的REG文件，因为服务名是GrayPigeonServer的情况可能相对多一些，大家可以直接运行Anti_GPS.reg导入注册表，免去手动删除服务信息的麻烦。
