該病毒是灰鴿子變種，目前各反病毒軟體均未報；該病毒運行後複製自身到 %Program Files%\Real\RealPlayer\windows\ ，偽裝 RealPlayer 資料夾內，並重命名為： realplay.exe ；修改註冊表，創建服務，並以服務的方式達到隨機啟動的目的；插入進程 iexplore.exe 中；連線網路，接收遠程控制。該病毒可遠程控制中毒計算機，從而進行拷貝、刪除、上傳等操作。
基本介紹
基本信息,行為分析,清除方案,
基本信息
病毒名稱： Backdoor.Win32.Graybird.bag
中文名稱：灰鴿子變種
病毒類型：後門
檔案 MD5： A21CCA003E7CEAF8C2312DD6C0220994
公開範圍： 完全公開
危害等級： 4
檔案長度： 622,080 位元組
感染系統： windows98以上版本
開發工具： Borland Delphi 6.0 – 7.0
加殼類型： NsPacK V3.7
命名對照： Mcafee [無]
BitDefender [無]
行為分析
1 、病毒運行後複製自身：
%Program Files%\Real\RealPlayer\windows\realplay.exe
2 、修改註冊表，創建服務，並以服務的方式達到隨機啟動的目的：
服務名稱： NVIDIA Driver Holper Service
顯示名稱： NVIDIA Driver Holper Service
描述：
執行檔的路徑： C:\Program Files\Real\RealPlayer\windows\realplay.exe
啟動方式：自動
3 、插入進程 iexplore.exe 中。
4 、連線網路，等待接收遠程控制：
2*8.1*.2*4.1*
廣東省湛江市 ( 吳川 / 霞山 / 赤坎 )
5 、該病毒可遠程控制中毒計算機，從而進行拷貝、刪除、上傳等操作。
註： % System% 是一個可變路徑。病毒通過查詢作業系統來決定當前 System 資料夾的位置。 Windows2000/NT 中默認的安裝路徑是 C:\Winnt\System32 ， windows95/98/me 中默認的安裝路徑是 C:\Windows\System ， windowsXP 中默認的安裝路徑是 C:\Windows\System32 。
--------------------------------------------------------------------------------
清除方案
1 、 使用安天木馬防線可徹底清除此病毒 ( 推薦 )
2 、 手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(1) 使用 安天木馬防線 “進程管理”關閉病毒進程：
結束所有 iexplore.exe 進程
(2) 刪除病毒檔案：
%Program Files%\Real\RealPlayer\windows\realplay.exe
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項。
禁止服務： NVIDIA Driver Holper Service
並把其啟動方式改為：已禁止
