这是一个灰鸽子程序。它一般使用Delphi语言编写,作为一个远程控制程序,有着强大的配置功能,如自动上线、代理服务、支持插件、高级隐藏等。
在磁盘中释放出以下文件:
C:Program FilesCommon FilesMicrosoft SharedMSINFO
ejoice44.exe
在注册表中创建了以下信息:
"HKLMSystemCurrentControlSetServicesWindows_rejoice2007_44"
在注册表中设置了以下信息:
"HKLMSystemCurrentControlSetServicesWindows_rejoice2007_44" "ImagePath" "C:Program FilesCommon FilesMicrosoft SharedMSINFO
ejoice44.exe"
"HKLMSystemCurrentControlSetServicesWindows_rejoice