本软件下载地址未录入,如想要软件请评论,我们会补上!
【病毒名称】:灰鸽子最新变种专杀
【病毒名称英文】:Backdoor_GreyPigeon.QKO
【危害程度】: 中
【病毒类型】: 后门
【受影响系统】:windows 2000,windows xp,windows Vista
病毒危害:
病毒运行后将其自身拷贝到受感染操作系统的系统目录下,生成与该目录中重要系统文件相似的文件名,并设置其属性为隐藏、系统、只读中的一种,使得计算机用户无法察觉后门程序的存在。同时,它会创建某些系统服务和修改注册表,以实现随操作系统一起自启动。它还会在受感染操作系统中新建浏览器IE进程,并将病毒文件自身插入到该进程中。
病毒行为:
病毒运行后,复制自身到系统目录下,重命名为:Server.exe;
查找%system32%\drivers目录下是否存在klif.sys文件,开启iexplore.exe进程;
加载ntdll.dll,动态获取ZwUnmapViewOfSection函数,利用该函数获取当前进程的基址,申请内存空间,将病毒代码写入iexplore.exe进程中;
创建病毒服务,以服务方式启动病毒文件,病毒运行完毕后删除自身;
系统利用iexplore.exe连接网络进行通信,等待接收病毒作者发送的控制命令。
灰鸽子变种专杀
相关推荐
- 暂无文章
LvRuan.com=绿软=绿盟=绿色软件联盟
情怀第一 18年 老牌 下载站 绿色 安全 无广告 无捆绑
- 结构设计计算EXCEL全集(最新更新)
- 60个结构设计小软件
- 工程造价小软件工具合集
- 超级系统工程师 V2.0
- 一点音乐 - 音乐播放应用
- 寂静深渊布布版 1.0
- 20种王冠图形PS笔刷
- Excel合并同类项软件
- 吉辰视频格式转换 2.0.2.137
- Mobile Photo Enhancer 1.3
- FLV嗅探工具【趋于完美版】 V1.0
- 股票决策宝 for iOS/Android _智能量化选股app
- 成语分类大全及解析 v9.0.1
- 浏览器录像神器ios版 1.5 娱乐摄影
- 世纪佳缘私信群发工具发信软件
- 广汇拍 - 二手车交易平台
- Slicy切图工具 1.1.7 for Mac
- Vocabulary.NET v5.0.7215 多语绿软版_多国语言单字学习工具
- 数据科学实战pdf 完整版
- Web服务器Apache Tomcat for Mac v8.0.28
- DNF界面美化补丁
- 辣妈帮app v7.6.11 - 安卓最新版- 妈妈的专属社区
- 超智房屋面积计算之星 V2.02 官方版