Backdoor.HuiGeZi.i.dll

2008-02-23 09:14:05来源：互联网阅读 ()

病毒名称: Backdoor.HuiGeZi.i.dll 类别：后门病毒病毒资料：破坏方法：

后门病毒使用的辅助文件，被注入到eXPlorer.exe中开展破坏活动。建议用户杀毒后立即重新启动。

一、病毒文件“SVCH0ST.DLL”、“SVCH0ST.EXE”（其中的圈是数字零，而不是字母）

二、被病毒添加的注册表启动项，例如：

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\ScanRegedit =
"C:\WINNT\System32\SVCH0ST.EXE"

三、病毒行为：

把“SVCH0ST.DLL”加载到系统进程explorer.exe中，开辟病毒线程。

1. 频繁写注册表启动项，保证下次启动病毒自动运行。

2. 试图向 “http://***huyi51462.126.com”。

3. 试图连接“www.DocURL.com”的4006tcp端口，提交本地系统的配置信

息（计算机名称、CPU主频、用户名称、内存大小）。

建立通讯后等待控制命令。病毒在本地可以建立FTP服务器、记录键盘操作、禁用注册表等。

由于被注入到系统进程中，用户很难察觉。

建议用户杀毒后立即重新启动。这样，系统中的病毒模块才能彻底被释放
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-29

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有