Win32.Hack.Huigezi.453120

这是一个灰鸽子程序。它一般使用Delphi语言编写，作为一个远程控制程序，有着强大的配置功能，如自动上线、代理服务、支持插件、高级隐藏等。

在磁盘中释放出以下文件:
C:WINDOWSscvhost.exe

会从以下注册表中读取信息:
"HKCUSoftwareBorlandLocales"
"HKLMSoftwareBorlandLocales"
"HKCUSoftwareBorlandDelphiLocales"
"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"

病毒会连接作者指定的网址:
http://cdpuvbhfzz.com/progs/ykrvqvmulm/dnjxbpggk.php?adv=adv581
域名:"cdpuvbhfzz.com" 端口:80 (TCP)
cdpuvbhfzz.com/progs/ykrvqvmulm/dnjxbpggk.php?adv=adv581
http://cdpuvbhfzz.com/progs/ykrvqvmulm/xwabow.php
cdpuvbhfzz.com/progs/ykrvqvmulm/xwabow.php

病毒会通过以下途径传播:
病毒会修改硬盘中存在的可执行文件