安铁诺packed.win32.klone.ao专杀
有无插件：无插件。发布形式：提交新软件。
软件名称：安铁诺packed.win32.klone.ao专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：480k
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_klone_ao.exe
软件介绍：
病毒评估：
【病毒名称】：packed.win32.klone.ao
【中文名称】：灰鸽子
【软件类型】：远程控制木马
【危害程度】：高
【传播方式】：恶意捆绑
【受影响系统】：windows 2000,xp,vista （2003下不能执行）
病毒危害：
中了此木马的机器完全被黑客控制，此木马会记录键盘的敲击动作，会远程开启摄像头，对用户的危害极大,捆绑了流氓软件酷站导航。
病毒行为：
木马执行后会开启IE进程保护自身的文件不被复制和删除，添加自启动项以便每次开机随系统自动运行，木马还会把自身注册为服务。
产生的文件(夹)
(1)windows目录下
C:\WINDOWS\Hacker.com.cn.exe
(2)临时目录下(%temp%)此文件夹木马执行完文件后会被删除
C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\
新建注册表项
(1)自启动
注册表键： HKEY_LOACAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表值： wextract_cleanup0
值： rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
(2)系统服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \GrayPigeon_Hacker.com.cn
清除方法：
1.中了此木马首先结束所有ie进程；
2.删除相应的注册表文件；
3.删除木马释放的文件文件。
山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。 我来坐个沙发,楼主再接再厉.
页:
[1]