主页

Win32.Hack.Huigezi.vx.1478656

病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
1478656
影响系统:
Win9x Win2000 WinXP

病毒行为:

该病毒属后门类，是灰鸽子的变种，病毒运行后衍生病毒文件到系统目录下，修改注册表，
创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。

1.生成文件
%Windir%\Hacker.com.cn.exe

2.生成服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
Type = dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
Start = dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
ErrorControl = dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
ImagePath = hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,48,61,63,6b,65,72,2e,63,6f,6d,2e,63,6e,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
DisplayName = "GrayPigeon_Hacker"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
ObjectName = "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker
Description = "GrayPigeon_Hacker"

3.病毒运行后会创建一个Hacker.com.cn.exe的进程.

5.病毒运行后会在%Windir%下生成一个"uninstal.bat"的批处理文件，用于实现自删除.

6.病毒运行后可远程控制用户机器.




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。