Win32.Hack.Huigezi.sw

病毒别名：

处理时间：2005-09-13

威胁级别：★

中文名称：灰鸽子

病毒类型：黑客程序

影响系统：Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个灰鸽子远程控制服务器端病毒，病毒运行后会在用户机子上开启后门程序，接受远程黑客的控制

1。拷贝自己到

%system32%jin.exe

2。调用批处理来删除不在系统目录的自己

3。启动并挂起ie进程，将自己的代码注入其中，并将内存映象大小改成当前病毒的大小，恢复ie进程，来达到隐藏自己的文件

4。在被注入的ie进程中，对病毒文件（%system32%jin.exe）进行独占访问，使杀毒软件查不到该文件

5。添加启动服务

HKLMSYSTEMCurrentControlSetServicesstisvce

"ImagePath = %system32%jin.exe"

"Description = 为扫描器和照相机提供图象服务"

6。对该服务键值独占访问，使一般可疑工具无法访问该键值，让自己不被可疑工具发现