病毒别名： 处理时间：2006-01-22 威胁级别：★
中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
传染途径:
灰鸽子自身并不具备传播性，一般通过捆绑的方式进行传播。灰鸽子传播的四大途径：
网页传播：病毒制作者将灰鸽子病毒植入网页中，用户浏览即感染;
邮件传播：灰鸽子被捆绑在邮件附件中进行传播;
IM聊天工具传播：通过即时聊天工具传播携带灰鸽子的网页链接或文件。
非法软件传播：病毒制作者将灰鸽子病毒捆绑进各种非法软件，用户下载解压安装即感染。
病毒危害:
1.盗号
灰鸽子入侵用户电脑后，可通过键盘记录器等手段记录用户的键盘输入信息，无论是QQ、网络游戏、网上银行的账号密码都难逃被盗厄运。
2.偷窥隐私
灰鸽子可通过远程控制用户电脑上的摄像头偷窥用户隐私。
3.窃密
黑客利用灰鸽子病毒完全控制被感染者电脑，电脑中的任何文件都可以任意处置，黑客一旦发现对用户比较隐私或机密的东西，立刻将其转移到其他地方.
4.间断性骚扰
感染灰鸽子病毒后，远程攻击者任意玩弄你的电脑，比如任意打开和关闭文档，远程重启电脑，使您无法完成正常任务。
病毒行为:
它是一个后门病毒,灰鸽子病毒的文件名由攻击者任意定制，病毒还可以注入正常程序的进程隐藏自己， Windows的任务管理器看不到病毒存在，需要借助第三方工具软件查看!这个木马黑客工具大致于2001年出现在互联网,至今已经衍生出超过6万个变种。
1. 拷贝为下列文件名
%System%Svch0st.exe
%System%Winlogon.exe
%System%Explorer.exe
%System%
avmond.exe
2. 在下列子键中
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
添加
"svchost" = "%System%Svch0st.exe"
"winlogon" = "%System%Winlogon.exe"
"system" = "%System%Explorer.exe"
"ravmond" = "%System%Explorer.exe"
3. 如是NT系统，会在
HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
中添加
"run" = "%system%svch0st.EXE"
"run" = "%system%
avmond.exe"
4. 如果是9x系统，会在
win.ini中的[windows]节中添加run = C:WINDOWSSYSTEMSVCH0ST.EXE
5. 会尝试盗取储存在用户系统中的密码
