Win32.Hack.Huigezi.af

新客网 XKER.COM 2007-05-06 收藏本文

病毒别名： 处理时间：2005-12-22 威胁级别：★
中文名称：灰鸽子 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
他是一个后门程序, 通过它, 黑客会获取访问用户机器的权限.

1. 拷贝到
%Sys32%\Svch0st.exe
%Sys32%\Winlogon.exe
%Sys32%\Explorer.exe
%Sys32%\ravmond.exe
2. 可能在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
中添加下来值或类似的值
"svchost" = "%System%\Svch0st.exe"
"winlogon" = "%System%\Winlogon.exe"
"system" = "%System%\Explorer.exe"
"ravmond" = "%System%\Explorer.exe"
3. 如果是NT系统, 可能在
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
中添加
"run" = "%system%\svch0st.EXE"
"run" = "%system%\ravmond.exe"
4. 一旦此病毒被运行, 它会等待黑客远程发送的指令执行操作.

• ·Win32.Hack.Huigezi.d
• ·Win32.Hack.Huigezi.fa
• ·Win32.Hack.Huigezi.wc
• ·Win32.Hack.Huigezi.a
• ·Win32.Hack.HuigeziDll
• ·黑客帝国
• ·Win32.Hack.Huigezi.ab
• ·北大方正集团有限公司