Trojan.Huigezi.fd

来源：QQread收集作者：出处：巧巧读书 2006-03-02 进入讨论组

引用:http://www.qqread.com/virusdb/m292672207.html

病毒分类

WINDOWS下的PE病毒

病毒名称

Trojan.Huigezi.fd 　

别名

病毒长度

依赖系统

传播途径

行为类型

WINDOWS下的木马程序

感染

病毒发作

“灰鸽子”的变种。

运行后，显示“该文件和当前系统不兼容，是否继续”。无论选择“确定”还是“取消”，

都会进行如下破坏行为。

一、拷贝自身为系统目录的 “Gserver.exe”，修改文件属性为“系统”和“隐藏”。
并删除原文件，启动新的进程，加参数“/HuiFSetup”。

二、修改注册表，以自启动。用户可以手工清除。

1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"huigezi" : %SYSTEM%\GSERVER.EXE

2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"huigezi" : %SYSTEM%\GSERVER.EXE

3 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"huigezi" : %SYSTEM%\GSERVER.EXE

修改 WIN.INI的 “WINDOWS”的 “RUN" 项指向病毒。

三、驻留内存，每隔1分钟，试图连接 “dizgil.yeah.net” 和 “ 202.200.234.183”，

通知远程控制端，对本地进行任意控制。

备注

进入讨论组讨论。