病毒大百科

该木马为灰鸽子变种。它运行后，会自动获取中毒用户的IP地址，并悄悄建立与黑客服务器端的远程连接。这样，黑客就可对中毒计算机实施各种操作和破坏。

1.复制文件：
%windir%\huaerzhuangyo.exe

2.添加到到注册表：
添加以下注册表项，注册为系统服务，随系统开机启动：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_huaerzhuangyo]
Type dword:00000110
Start dword:00000002
ErrorControl dword:00000000
ImagePath "%windir%\huaerzhuangyo.exe"
DisplayName "GrayPigeon_huaerzhuangyo"
ObjectName "LocalSystem"
Description "灰鸽子服务端程序。远程监控管理."

3.破坏方式
该木马为灰鸽子变种，运行后，复制自身到系统文件夹，添加到系统服务并设置为自动启动，随系统启动后，动态解
析控制端IP，并利用反弹连接自动上线，在本机打开的端口号为8000，黑客可通过该服务端对被控计算机实施破坏操
作。由于其中的域名已经失效，无法解析出反弹连接的IP和控制端的IP。