Backdoor/Huigezi.mm

Backdoor/Huigezi.mm“灰鴿子”變種mm是一個記錄鍵擊，盜取用戶機密信息的後門。“灰鴿子”變種mm運行後，在系統目錄下和Windows目錄下創建大量病毒檔案，檔案名稱隨機生成，後綴是·d1l和·sys。

基本介紹

• 中文名：“灰鴿子”變種mm
• 外文名：Backdoor/Huigezi.mm
• 病毒長度：可變
• 病毒類型：後門

病毒信息

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

病毒介紹

Backdoor/Huigezi.mm“灰鴿子”變種mm是一個記錄鍵擊，盜取用戶機密信息的後門。“灰鴿子”變種mm運行後，在系統目錄下和Windows目錄下創建大量病毒檔案，檔案名稱隨機生成，後綴是.d1l和.sys。修改註冊表，實現開機自啟。開啟指定的TCP連線埠，偵聽黑客指令，下載或執行特定檔案，訪問指定站點，傳送特定郵件，盜取用戶計算機系統信息或機密信息等。將病毒檔案注入到iexplore.exe的進程中，隱藏自我，防止被查殺。