UC知道backdoor.win32.hupigon.x是通过什么渠道中的？
来源：百度知道 编辑：UC知道 时间：2024/07/07 11:06:55
然后我又重装了N次系统，每次都是用一会儿就中毒了。。
我是全盘格式化了，重装系统的。每次装好以后，立即装360安全卫士和卡巴6.0，接着装了在驱动之家下载的301L摄像头驱动，和AC9739声卡驱动，以及QQ。感觉没什么中毒的机会啊~这毒到底是怎么来的呀？？高手赐教~
不然我再装多少次还是中毒！
谢谢楼下的回答，非常有用。。但是我很想知道这病毒我是怎么中的。。。不然杀掉了，或者重装机器了，还是会中毒。。郁闷得很。
============
晕~终于在又一次重装后找到病毒的来源！原来是我开机第一次开浏览器的时候都会先显示一个应该是电信弄的广告叶面。就是那个叶面带的这个病毒！！
太过分了！
病毒标签：
病毒名称： backdoor.win32.hupigon.x
病毒类型： 后门
危害等级： 高
文件长度： 472,064 字节
感染系统： windows 98 以上版本
开发工具： Delphi
加壳类型： ASProtect
病毒描述：
该病毒属“灰鸽子”的一个变种，感染该病毒后，会释放出5个文件，分别位于%windir%、%windir%\TEMP和系统盘根目录下，感染后在根目录下释放 UNINSTAL.BAT 文件，该批处理文件用于删除原病毒体。注册系统服务，从而以服务的方式启动自身。修改与服务相关的注册表。收集受感染主机的一些信息并发送给远程控制者，如：当前日期，计算机名称， IP 地址，剪切办内容。创建互斥体。通过挂载 API 、远程注入方式通过 80 端口访问网络，继而达到穿透防火墙的目的。是一种危险性较高的病毒。开启代理服务。
行为分析：
1 、创建互斥量“ Gpigeon_Shared_MUTEX ”。
2 、将自身复制为 %windir%\system.exe ，并在同位置释放病毒的 DLL 文件：
system.dll 、 system_hook.dll 、 systemkey.dll 。
在 %windir%\TEMP\ 下释放 System0.DLL 文件 属性：隐藏。
3 、 根目录下释放 UNINSTAL.BAT 文件，用于删除原病毒体。
4 、修改注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Portable
Media Serial Number S HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv HKEY_LOCAL_MACHINE\SYSTEM\Current