注意：带两个ROOTKIT的灰鸽子
感染系统后创建的文件：
C:\windows\system32\cpoiuyk.dll（Rootkit.Win32.Vanti.c，卡巴斯基报）
C:\windows\system32\mainxo.sys（Rootkit.Win32.Vanti.b，卡巴斯基报）
C:\windows\Windows T1me.exe（Backdoor.Win32.Hupigeon.ed，卡巴斯基报）
cpoiuyk.dll插入iexplore.exe进程运行（见附图）。
注册表改动：
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加
MIANYI
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加
Windows T1me
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\下添加
LEGACY_MIANYI
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\下添加
LEGACY_WINDOWS_T1ME
查杀方法见：http://forum.ikaka.com/topic.asp?board=28&artid=7110935
