病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
169984
影响系统:
Win9xWin2000WinXP
病毒行为:
该病毒属后门类，是灰鸽子的变种，病毒运行后衍生病毒文件到系统目录下，修改注册表，
创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。
1.生成文件
%commonprofiles%\Favorites\netservice.exe
%commonprofiles%\Favorites\plug
%commonprofiles%\Favorites\plug\001.dll
2.修改注册表,添加服务,以达到开机启动的目的.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
Typedword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
Startdword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
ErrorControldword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
ImagePathhex(2):43,3a,5c,44,6f,63,75,6d,65,6e,74,73,20,61,6e,64,20,53,65,74,74,69,6e,67,73,5c,41,6c,6c,20,55,73,65,72,73,5c,46,61,76,6f,72,69,74,65,73,5c,6e,65,74,73,65,72,76,69,63,65,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
DisplayName"远程治理软件显示信息"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
ObjectName"LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
Description"远程治理软件描述信息"
3.病毒运行后会把DLL文件注入到进程当中.
4.病毒运行后可远程控制用户机器.
