Trojan.Huigezi.e

来源：QQread收集作者：出处：巧巧读书 2006-03-01 进入讨论组

病毒分类

WINDOWS下的PE病毒

病毒名称

Trojan.Huigezi.e 　

别名

灰格子变种　

病毒长度

危害程度

传播途径

网络/文件　

行为类型

DOS下的COM病毒

感染

病毒发作

广告

警惕程度：★★★★
发作时间：随机
病毒类型：木马病毒
传播方式：网络/文件
运行环境: WINDOWS95/98/ME/NT/2000/XP
感染对象：文件

病毒介绍：

该变种最大的特征是隐蔽性强，它以隐藏的形式捆绑于IE文件中，随着IE的运行而运行，即使是高级用户也不会发现它。它运行时会修改注册表，关联exe文件打开方式（打开任何exe文件它都会运行），监听端口，打开系统后门，最为厉害的是它可以攻破防火墙，从而打开外部病毒的入侵通道！

病毒的发现与清除：

此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒，可以按照下面所说的方法手工清除“灰格子变种（Trojan.Huigezi.e）”病毒。

1. 将自己拷贝到系统目录，命名为SVCH0ST.EXE（其中“O”是数字），此病毒文件可以删除。

2. 释放脚本文件DELETEME.BAT和WINSOCKS.DLL文件，可以搜索这两个文件，找到后删除。

3. 病毒会修改注册表，创建和修改下列键值：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\RAVMOND ，

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServices\RAVMOND，

HKCU\Software\Microsoft\Windows\CurrentVersion
\Run\RAVMOND，

HKCR\exefile\shell\open\command\，

可以用REGEDIT等注册表编辑工具手动删除或还原这些键值。

4. 病毒会监听UDP 1027 端口，并且打开系统后门，等待外部非法程序连接。可以用一些网络监视软件查一下此端口，看是否被监听（网络监视软件如：sniffer），也可以用防火墙关闭或改变此端口

瑞星建议

1.建立良好的安全习惯。例如：不要轻易打开一些来历不明的邮件及附件，不要上一些不太了解的网站，不要运行从互联网上下载的未经杀毒处理的软件等，这些必要的习惯会使您的计算机更加安全。

2.关闭或删除系统中不需要的服务。默认情况下，操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大作用，如果删除它们，就能大大减少被攻击的可能性，增强电脑的安全。

3.经常升级安全补丁。据统计，大部分网络病毒都是通过系统安全漏洞进行传播的，象冲击波、大无极、SCO炸弹、网络天空等。漏洞的存在，会造成杀毒杀不干净的状况，所以应该定期到微软网站去下载最新的安全补丁，堵住系统的漏洞。

4.使用复杂的密码。有许多网络病毒是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数，减少被病毒攻击的概率。

5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。

6.了解一些病毒知识。这样您就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果能了解一些内存知识，就可以经常看看内存中是否有可疑程序。

7.最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控打开（如邮件监控）、遇到问题要及时上报，这样才能真正保障计算机的安全。

备注

通告:http://www.qqread.com/virusdb/m812577207.html 进入讨论组讨论。

Trojan.Huigezi.e

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

Trojan.Huigezi.e

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月 境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

阳春三月境内境外赏花忙