病毒名称(中文):
灰鸽子
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
1179648
影响系统:
Win9xWin2000WinXP
病毒行为:
该病毒属后门类，是灰鸽子的变种，病毒运行后衍生病毒文件到系统目录下，修改注册表，
创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。
1.生成文件
%Windir%\Hacker.com.cn.ini
2.生成服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
Type=dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
Start=dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
ErrorControl=dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
ImagePath=%WinDir%\Hacker.com.cn.ini
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
DisplayName="WindowsXPVista"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
ObjectName="LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsXPVista
Description="灰鸽子服务端程序。远程监控治理."
3.病毒运行后创建一个Hacker.com.cn.ini的进程.
4.病毒运行后会弹出一个对话框,标题为"提示",内容为"杀毒软件扫描工具程序安装成功!".
5.病毒运行后开启后门,让黑客可远程控制用户机器。
