| 引用: |
【猎鹰渔民的贴子】http://www.12km.com/read.php?tid=136&fpage=1刚刚在这里下了个病毒样本，不知道baohe有没有兴趣？
........................... |
一只改良的“鸽子”。
1、创建文件：
在C:\WINDOWS\目录下创建：
help_Server1.2.exe（backdoor.win32.hupigon.1h）
在C:\WINDOWS\system32\目录下创建：
god.sys（backdoor.win32.graybird.cx）
ranx.dll（rootkit.win32.vanti.d，插入IE进程。）
注册表改动：
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加：
help _Server
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加：
VANTI
在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\下添加：
VANTI
