Win32.Hack.Huigezi.999424

这是一个灰鸽子程序。它一般使用Delphi语言编写，作为一个远程控制程序，有着强大的配置功能，如自动上线、代理服务、支持插件、高级隐藏等。

在磁盘中释放出以下文件:
C: emp.exe
C:WINDOWSTibia.exe

在磁盘中删除了以下文件:
c: emp.exe

在注册表中修改了以下信息:
"HKLMSystemControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfile" "EnableFirewall" ""

会从以下注册表中读取信息:
"HKCUSoftwareBorlandLocales"
"HKLMSoftwareBorlandLocales"
"HKCUSoftwareBorlandDelphiLocales"
"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"

病毒会连接作者指定的网址:
域名:"ahmad-58.dyndns.org" 端口:3460 (IP)
域名:"ahmad-58.no-ip.org" 端口:3460 (IP)
域名:"ahmad1111.no-ip.org" 端口:3460 (IP)

病毒会通过以下途径传播:
病毒会修改硬盘中存在的可执行文件