Win32.Hack.Huigezi.d
病毒别名: 处理时间:2005-12-20 威胁级别:★
中文名称: 病毒类型:黑客程序 影响系统:Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个灰鸽子远程服务器端后门程序。病毒运行后,会在本地机器开启后门端口,接受远程黑客的连接,让用户的机器更进一步的被控制。该病毒还会去修改系统行为,将自己的文件隐藏起来
1.拷贝自己到
%systemroot%Win32AppSrv.exe
2.添加服务
HKLMSystemCurrentControlSetServicesWin32AppSrv
"ImagePath = %systemroot%Win32AppSrv.exe"