Win32.Hack.Huigezi.86528

这是一个灰鸽子程序。它一般使用Delphi语言编写，作为一个远程控制程序，有着强大的配置功能，如自动上线、代理服务、支持插件、高级隐藏等。

在磁盘中释放出以下文件:
C:WINDOWSTEMPpla0999.tmp

在注册表中创建了以下信息:
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracing"
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapi"
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapiImapiSvc"

在注册表中设置了以下信息:
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapi""LogSessionName""s"
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapi""Active""
"
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapi""ControlFlags""
"
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapiImapiSvc""Guid""8"
"HKLMSoftwareMicrosoftWindowsNTCurrentVersionTracingMicrosoftImapiImapiSvc""BitNames"""

病毒会连接作者指定的网址:
病毒会从http://dd5.tesekl.info/not.exe下载文件至本地计算机c:
ot.exe
域名:"dd5.tesekl.info"端口:80(TCP)
dd5.tesekl.info/not.exe

病毒会通过以下途径传播:
病毒会利用网络进行传播

最新相关文章

• ·Win32.Troj.Delf.15360
• ·Win32.Adware.CDN.164160
• ·Win32.Hack.Frauder.dk.78848
• ·Win32.Troj.FakeAV.ba.24064
• ·Win32.Hack.RBot.b.579869
• ·Win32.Hack.PcClient.al.97819
• ·Win32.Hack.KillAV.a.594432
• ·Win32.Adware.BetterInter.l.221184
• ·Win32.Adware.Virtumonde.gk.105536
• ·Win32.Lurker.a.897024
• ·Win32.Hack.PcClient.al.397960
• ·Win32.Hack.RemoteABC.qv.381952
• ·Win32.Hack.Huigezi.86528
• ·Win32.Adware.Dodolook.ic.77824