请输入您要查询的百科知识:

 

词条 Win32.Hack.Huigezi.sw
释义

病毒别名:

处理时间:2005-09-13

威胁级别:★

中文名称:灰鸽子

病毒类型:黑客程序

影响系统:Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个灰鸽子远程控制服务器端病毒,病毒运行后会在用户机子上开启后门程序,接受远程黑客的控制

1。拷贝自己到

%system32%\\jin.exe

2。调用批处理来删除不在系统目录的自己

3。启动并挂起ie进程,将自己的代码注入其中,并将内存映象大小改成当前病毒的大小,恢复ie进程,来达到隐藏自己的文件

4。在被注入的ie进程中,对病毒文件(%system32%\\jin.exe)进行独占访问,使杀毒软件查不到该文件

5。添加启动服务

HKLM\\SYSTEM\\CurrentControlSet\\Services\\stisvce

"ImagePath = %system32%\\jin.exe"

"Description = 为扫描器和照相机提供图象服务"

6。对该服务键值独占访问,使一般可疑工具无法访问该键值,让自己不被可疑工具发现

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/2 0:01:39