病毒名称:
Backdoor.HuiGeZi.i.dll
类别： 后门病毒
病毒资料：
破坏方法：
后门病毒使用的辅助文件，被注入到eXPlorer.exe中开展破坏活动。建议用户杀毒后立即重新启动。
一、病毒文件“SVCH0ST.DLL”、“SVCH0ST.EXE”（其中的圈是数字零，而不是字母）
二、被病毒添加的注册表启动项，例如：
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\ScanRegedit =
"C:\WINNT\System32\SVCH0ST.EXE"
三、病毒行为：
把“SVCH0ST.DLL”加载到系统进程explorer.exe中，开辟病毒线程。
1. 频繁写注册表启动项，保证下次启动病毒自动运行。
2. 试图向 “http://***huyi51462.126.com”。
3. 试图连接“www.DocURL.com”的4006tcp端口，提交本地系统的配置信
息（计算机名称、CPU主频、用户名称、内存大小）。
建立通讯后等待控制命令。病毒在本地可以建立FTP服务器、记录键盘操作、禁用注册表等。
由于被注入到系统进程中，用户很难察觉。
建议用户杀毒后立即重新启动。这样，系统中的病毒模块才能彻底被释放
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-6-29
