Win32.Hack.Huigezi.sw

病毒名称(中文):

灰鸽子

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

386048

影响系统:

WinNTWin2000WinXPWin2003

病毒行为:

这是一个灰鸽子远程控制服务器端病毒，病毒运行后会在用户机子上开启后门程序，接受远程黑客的控制

1。拷贝自己到

%system32%\jin.exe

2。调用批处理来删除不在系统目录的自己

3。启动并挂起ie进程，将自己的代码注入其中，并将内存映象大小改成当前病毒的大小，恢复ie进程，来达到隐藏自己的文件

4。在被注入的ie进程中，对病毒文件（%system32%\jin.exe）进行独占访问，使杀毒软件查不到该文件

5。添加启动服务

HKLM\SYSTEM\CurrentControlSet\Services\stisvce

"ImagePath=%system32%\jin.exe"

"Description=为扫描器和照相机提供图象服务"

6。对该服务键值独占访问，使一般可疑工具无法访问该键值，让自己不被可疑工具发现