1、生成的文件
%SystemRoot%Hacker.com.cn.exe
%SystemRoot%uninstal.bat

2、注册表修改项
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesGrayPigeon_Hacker.com.cn
“Description” = “灰鸽子服务端程序。远程监控管理.”
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesGrayPigeon_Hacker.com.cn
“DisplayName” = “GrayPigeon_Hacker.com.cn”
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesGrayPigeon_Hacker.com.cn
“ImagePath” = “C:WINNTHacker.com.cn.exe”
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesGrayPigeon_Hacker.com.cn
“Description” = “灰鸽子服务端程序。远程监控管理.”
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesGrayPigeon_Hacker.com.cn
“DisplayName” = “GrayPigeon_Hacker.com.cn”
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesGrayPigeon_Hacker.com.cn
“ImagePath” = “C:WINNTHacker.com.cn.exe”
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesGrayPigeon_Hacker.com.cn
“Start” = “0x2”
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesGrayPigeon_Hacker.com.cn
“Type” = “0x110”

3、该病毒在系统添加的服务
名称：GrayPigeon_Hacker.com.cn
描述：灰鸽子服务端程序。远程监控管理.
可执行文件路径：C:WINNTHacker.com.cn.exe

4、批处理文件uninstal.bat内容
———————————
:try
del “原病毒文件”
if exist “原病毒文件” goto try
del %0
exit
———————————-

5、该病毒会打开并起挂一个IEXPLORE.EXE进程，并把病毒代码取代原IEXPLORE.EXE程序代码，借此来掩饰自己驻留在留存当中。此进程并不能使用任务管理器结束。