病毒别名： 处理时间：2006-01-22 威胁级别：★

中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

传染途径:

灰鸽子自身并不具备传播性，一般通过捆绑的方式进行传播。灰鸽子传播的四大途径：

网页传播：病毒制作者将灰鸽子病毒植入网页中，用户浏览即感染;

邮件传播：灰鸽子被捆绑在邮件附件中进行传播;

IM聊天工具传播：通过即时聊天工具传播携带灰鸽子的网页链接或文件。

非法软件传播：病毒制作者将灰鸽子病毒捆绑进各种非法软件，用户下载解压安装即感染。

病毒危害:

1.盗号

灰鸽子入侵用户电脑后，可通过键盘记录器等手段记录用户的键盘输入信息，无论是QQ、网络游戏、网上银行的账号密码都难逃被盗厄运。

2.偷窥隐私

灰鸽子可通过远程控制用户电脑上的摄像头偷窥用户隐私。

3.窃密

黑客利用灰鸽子病毒完全控制被感染者电脑，电脑中的任何文件都可以任意处置，黑客一旦发现对用户比较隐私或机密的东西，立刻将其转移到其他地方.

4.间断性骚扰

感染灰鸽子病毒后，远程攻击者任意玩弄你的电脑，比如任意打开和关闭文档，远程重启电脑，使您无法完成正常任务。

病毒行为:

它是一个后门病毒,灰鸽子病毒的文件名由攻击者任意定制，病毒还可以注入正常程序的进程隐藏自己， Windows的任务管理器看不到病毒存在，需要借助第三方工具软件查看!这个木马黑客工具大致于2001年出现在互联网,至今已经衍生出超过6万个变种。

1. 拷贝为下列文件名

%System%\\Svch0st.exe

%System%\\Winlogon.exe

%System%\\Explorer.exe

%System%\\ravmond.exe

2. 在下列子键中

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

添加

"svchost" = "%System%\\Svch0st.exe"

"winlogon" = "%System%\\Winlogon.exe"

"system" = "%System%\\Explorer.exe"

"ravmond" = "%System%\\Explorer.exe"

3. 如是NT系统，会在

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows

中添加

"run" = "%system%\\svch0st.EXE"

"run" = "%system%\\ravmond.exe"

4. 如果是9x系统，会在

win.ini中的[windows]节中添加run = C:\\WINDOWS\\SYSTEM\\SVCH0ST.EXE

5. 会尝试盗取储存在用户系统中的密码