病毒别名：
处理时间：2005-09-13
威胁级别：★
中文名称：灰鸽子
病毒类型：黑客程序
影响系统：Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个灰鸽子远程控制服务器端病毒，病毒运行后会在用户机子上开启后门程序，接受远程黑客的控制
1。拷贝自己到
%system32%jin.exe
2。调用批处理来删除不在系统目录的自己
3。启动并挂起ie进程，将自己的代码注入其中，并将内存映象大小改成当前病毒的大小，恢复ie进程，来达到隐藏自己的文件
4。在被注入的ie进程中，对病毒文件（%system32%jin.exe）进行独占访问，使杀毒软件查不到该文件
5。添加启动服务
HKLMSYSTEMCurrentControlSetServicesstisvce
"ImagePath = %system32%jin.exe"
"Description = 为扫描器和照相机提供图象服务"
6。对该服务键值独占访问，使一般可疑工具无法访问该键值，让自己不被可疑工具发现