Backdoor/Huigezi2005.ad

病毒名称：Backdoor/Huigezi2005.ad

中 文 名：“灰鸽子2005”变种ad

病毒长度：可变

病毒类型：后门

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Huigezi2005.ad“灰鸽子2005”变种ad是一个后门，开启被感染计算机的后门，记录键击，盗取用户机密信息。“灰鸽子2005”变种ad运行后，在系统目录下和Windows目录下创建大量病毒文件。修改注册表，实现开机自启。将系统目录下后缀为.dll的病毒文件注入到iexplore.exe的进程中，打开系统目录下后缀为.sys的病毒文件，隐藏自己在任务管理器中的进程，防止被查杀。开启特定端口，侦听黑客指令，上传或下载特定文件。记录键击，盗取用户机密信息，保存在Windows目录下，定时发送给黑客。