病毒名称(中文):
灰鸽子变种233472
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
48550
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个灰鸽子黑客程序的变种。它会在磁盘中释放出文件、修改注册表、创建系统服务。连接指定的远程地址，等待黑客的命令。
在磁盘中释放出以下文件:
C:\Windows\System32\Winsye.dll
在注册表中创建了以下信息:
"HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\TrkWks"
在注册表中设置了以下信息:
"HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\TrkWks""Asynchronous"""
"HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\TrkWks""Impersonate"""
"HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\TrkWks""DllName""C:\Windows\System32\Winsye.dll"
"HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\TrkWks""Startup""ServiceMain"
病毒会连接作者指定的网址:
域名:"mxt**13.3322.org"端口:4321(TCP)
在磁盘中创建以下配置文件:
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"username""chs"
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"ID""3177"
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"ver""050718"
在系统中创建了以下进程:
病毒会创建了一个互斥体SWZ_2007_T_F+-+，防止重复运行
病毒会创建了一个互斥体SWZ_2007_T_F-+-，防止重复运行
病毒会通过以下途径传播:
病毒会利用网络进行传播
