Backdoor/Huigezi.rpj

Backdoor/Huigezi.rpj“灰鴿子”變種rpj是“灰鴿子”後門家族的最新成員之一，採用Delphi編寫，並經過加殼處理。

基本介紹

• 中文名：“灰鴿子”變種rpj
• 外文名：Backdoor/Huigezi.rpj
• 病毒長度：355840位元組
• 病毒類型：後門
• 影響平台：Win 9X/ME/NT/2000/XP/2003

病毒名稱：Backdoor/Huigezi.rpj

中 文 名：“灰鴿子”變種rpj

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

“灰鴿子”變種rpj運行後，自我複製到系統盤的指定目錄下，並將檔案屬性設定為唯讀、隱藏、存檔。在被感染計算機後台調用“iexplore.exe”進程，並將惡意代碼寫入“iexplore.exe”進程的記憶體地址空間中來調用執行。連線駭客指定的伺服器，獲得被感染計算機的真實地址。自我註冊為系統服務，實現“灰鴿子”變種rpj開機自動運行。被感染計算機被駭客完全控制，成為網路殭屍。躲避防火牆的監控，降低被感染計算機上的安全級別。竊取被感染計算機上用戶的隱私信息，嚴重威脅用戶私密信息安全。