病毒名称:
Backdoor.Graybird.R
类别： 后门病毒
病毒资料：
该病毒长度 364,288 字节，感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统，它隐藏自身并且下载远程文件，当收到、打开此病毒时，有以下危害：
A 复制自身到Windows目录的Server.EXE，并且设置为只读，隐藏系统属性
B 生成以下文件到winodws目录
Server.DLL
Server_HOOk.DLL
TEMP\mc219.tmp
uninstal.bat
C 安装以下服务程序
名称: PigeonServer
显示名: Pigeon_Server
修改注册表
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services PigeonServer
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root LEGACY_PigeonServer
使得病毒每次开机后自动执行
D 删除最先执行的病毒
E 注入Server_HOOk.DLL到所有进程，隐藏自身
F 修改HKEY_CURRENT_USER\Software\Microsoft\Internet Connection Wizard
的键值
"Completed" = "1"
G 修改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
的键值
"Check_Associations" = "no"
F 启动隐藏的IE，打开连接
http://73426.huigezi.org/[已删除]
http://vip.huigezi.com:8007/[已删除]/73426.htm
G 如果F能打开，收集计算机及网络访问信息并发送到上述服务器
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-10-17
