Backdoor.Graybird.R

2008-02-23 09:04:47来源：互联网阅读 ()

病毒名称: Backdoor.Graybird.R 类别：后门病毒病毒资料：该病毒长度 364,288 字节，感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统，它隐藏自身并且下载远程文件，当收到、打开此病毒时，有以下危害：

A 复制自身到Windows目录的Server.EXE，并且设置为只读，隐藏系统属性
B 生成以下文件到winodws目录
Server.DLL
Server_HOOk.DLL
TEMP\mc219.tmp
uninstal.bat
C 安装以下服务程序
名称: PigeonServer
显示名: Pigeon_Server
修改注册表
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
PigeonServer
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\
LEGACY_PigeonServer
使得病毒每次开机后自动执行
D 删除最先执行的病毒
E 注入Server_HOOk.DLL到所有进程，隐藏自身
F 修改HKEY_CURRENT_USER\Software\Microsoft\Internet Connection Wizard
的键值
"Completed" = "1"
G 修改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
的键值
"Check_Associations" = "no"
F 启动隐藏的IE，打开连接
http://73426.huigezi.org/[已删除]
http://vip.huigezi.com:8007/[已删除]/73426.htm
G 如果F能打开，收集计算机及网络访问信息并发送到上述服务器
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-10-17

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有