Win32.Hack.Huigezi

王朝百科·作者佚名  2009-12-26
窄屏简体版  字體: |||超大  

病毒别名: 处理时间:2006-01-22 威胁级别:★

中文名称: 病毒类型:黑客程序 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

传染途径:

灰鸽子自身并不具备传播性,一般通过捆绑的方式进行传播。灰鸽子传播的四大途径:

网页传播:病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;

邮件传播:灰鸽子被捆绑在邮件附件中进行传播;

IM聊天工具传播:通过即时聊天工具传播携带灰鸽子的网页链接或文件。

非法软件传播:病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。

病毒危害:

1.盗号

灰鸽子入侵用户电脑后,可通过键盘记录器等手段记录用户的键盘输入信息,无论是QQ、网络游戏、网上银行的账号密码都难逃被盗厄运。

2.偷窥隐私

灰鸽子可通过远程控制用户电脑上的摄像头偷窥用户隐私。

3.窃密

黑客利用灰鸽子病毒完全控制被感染者电脑,电脑中的任何文件都可以任意处置,黑客一旦发现对用户比较隐私或机密的东西,立刻将其转移到其他地方.

4.间断性骚扰

感染灰鸽子病毒后,远程攻击者任意玩弄你的电脑,比如任意打开和关闭文档,远程重启电脑,使您无法完成正常任务。

病毒行为:

它是一个后门病毒,灰鸽子病毒的文件名由攻击者任意定制,病毒还可以注入正常程序的进程隐藏自己, Windows的任务管理器看不到病毒存在,需要借助第三方工具软件查看!这个木马黑客工具大致于2001年出现在互联网,至今已经衍生出超过6万个变种。

1. 拷贝为下列文件名

%System%Svch0st.exe

%System%Winlogon.exe

%System%Explorer.exe

%System%

avmond.exe

2. 在下列子键中

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

添加

"svchost" = "%System%Svch0st.exe"

"winlogon" = "%System%Winlogon.exe"

"system" = "%System%Explorer.exe"

"ravmond" = "%System%Explorer.exe"

3. 如是NT系统,会在

HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows

中添加

"run" = "%system%svch0st.EXE"

"run" = "%system%

avmond.exe"

4. 如果是9x系统,会在

win.ini中的[windows]节中添加run = C:WINDOWSSYSTEMSVCH0ST.EXE

5. 会尝试盗取储存在用户系统中的密码

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航