病毒名称(中文):
灰鸽子
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
386048
影响系统:
WinNTWin2000WinXPWin2003
病毒行为:
这是一个灰鸽子远程控制服务器端病毒，病毒运行后会在用户机子上开启后门程序，接受远程黑客的控制
1。拷贝自己到
%system32%\jin.exe
2。调用批处理来删除不在系统目录的自己
3。启动并挂起ie进程，将自己的代码注入其中，并将内存映象大小改成当前病毒的大小，恢复ie进程，来达到隐藏自己的文件
4。在被注入的ie进程中，对病毒文件（%system32%\jin.exe）进行独占访问，使杀毒软件查不到该文件
5。添加启动服务
HKLM\SYSTEM\CurrentControlSet\Services\stisvce
"ImagePath=%system32%\jin.exe"
"Description=为扫描器和照相机提供图象服务"
6。对该服务键值独占访问，使一般可疑工具无法访问该键值，让自己不被可疑工具发现
