病毒名称(中文):
灰鸽子
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
863744
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:Delphi
传染条件:通过更改自身的图标诱骗用户运行，比如可以换成文本文件或图片文件的图标
发作条件:该木马通过向注册表添加启动项来加载.
系统修改:
1.该木马默认向%SYSTEMROOT%,或者%SYSTEM%,或者%TEMP%里面添加如下几个文件
GrayPigeon.exe,GrayPigeon.bat,GrayPigeon.com,Winlogo.EXE,Windows.EXE,
RAVMOND.EXE,SP00LSV.EXE,SVCH0ST.EXE.
2.向注册表的HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun里面,添加
%random%="%filepath%""filename.exe".
发作现象:通过本地连接可以看到本机会发送和收到不明数据包.
非凡说明:
