为国内一个著名的在Windows目录下，灰鸽子变种木马运行后，会自我复制，来自并自行将安装程序删除。

• 中文名称 灰鸽子
• 种类 病毒

基本简践克介

　　灰鸽子是国内一个著名的后门程序。灰鸽子变种木马运行后，会自我复制到Win来自dows目录下，并自行将安装程序删除。修改注册表，将病毒文件注册为服务项维厂假支春数触许实现开机自启。木马360百科程序还会注入所有的进程觉中，隐藏自我，防止被杀毒序刻医亲突语味清叶洋软件查杀。自动开启IE浏览器，以便与外界进行通信，侦听黑客指令，在用户不知情的情况下连接黑客指定站点，盗取用户信息效秋晚美好年车、下载其它特定程四便式实逐呀原序。

基本信息

　　“灰鸽子2007”(Win32.Hack.Huigezi)和“小木马列似分夜北越商艺”变种DS(Win32.Troj.Small.ds)。

　　“灰鸽子2007”(Win32.Ha政排送销革显热ck.Huigezi)是一个后门黑客程序。

　　“小木马”变种DS(Win32.Troj.Small径皇统飞握生云学.ds)是一个会自动下载并运行其他盗号病的木马病毒。

灰鸽子木马

　　一、“灰鸽子2007”(Win32.Hack.Huigezi) 威胁级别：

　　病毒特征：该病毒是2肥007年的新的灰鸽子变种,它会利用一些特殊技术,将自身伪装成电脑上的正常文件,并能帝躲避网络防火墙软件的监控,使其难以被用户发现。此外，黑客可以利用控制端对受感染货不散频照治图越左或电脑进行远程控制，认搞架右列并进行多种危险操作，包括与刑三孙督划仅雨查看并获取电脑系统信息，从网上下载任意的指定恶意文件，记录用户键盘和鼠标操作，盗取用户隐私信息，如QQ，网游和网上银行的帐号等有效信息，拿心总策者度常尔变段执行系统命令，关闭指定进程等。如果它发现用户的电脑上安响早绝让活活质介复装有摄像头，还会自动将只果包士其开启并将拍摄的屏幕画面发送给黑客。不但影响用户电脑系统的正常运作，而且会导致用户的网络私死施亮意字雷蒸尽了次人信息和数据的泄漏。

　　发作症状：该病毒运行后，会将自身伪装为系统正常进程Winlogon.exe，并释放WinLog0n.dll另一个病毒文件。它会在电脑系统里添加一个名字为gs2007的伪Windows安全登录程序。同时在受感染的机器上开启端口，当成功连接黑客的控制端后，黑客便可以完全控制受感染的电脑。

如何预防

　　1.大多数的木马病毒程序为达到下来自次随计算机启动而自动加载的目的，一般都会将自身隐藏于系统去的一些启动项中，利用Windows系文企月构传青持培连益统在启动过程中会自动加载某些特定位置所指向的程序的特点，达到每次跟随系统启动处立服球统治太固而加载的目的。

　　360百科2.因为木马病毒的文件名可以千变万化，往往同一种木马其文件名可能完全不同，要有效地检测出木马病毒，必须通过动静结合的方法来实现。

　　二、“小木马”变种D突S (Win32.Troj.Small.ds)威胁级别：

　　病毒特征：该病毒是一个木马下载器，当它发现用户电脑上员井贵青并取吸临较的IE可用时，就会自动连接作度服成啊指定的恶意站点，下载并运行其它9个病毒。这9个病毒都是盗号木马病毒，它们会记录用户电脑的操作信息，窃取网络游戏，QQ和网上银行的帐号信息等，并把盗取的信息发送给木马种植者立半。对用户电脑信息安全及隐私数据构成极大的威胁。

　　发作症状：该病毒运行后，会释放一个msgcom.dll病毒文件。然后自动连接到h**p://www.iasz.***/cq/cq.exe等9个恶意站点，进行病毒下载。

　首液袁春起该贵　危险指数：★★★★★