Win32.Troj.ADLoad.fg

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

118784

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个广告木马。该病毒会添加启动项，达到随开机启动的目的。该病毒的主要危害是下载并安装大量流氓软件。该病毒一般通过捆绑等被动方式传播。该病毒还会通过网页浏览器自动连接两个黄色网站。

1，添加启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"rundll32"="%CurrentFileName%"

2，下载安装的流氓软件(时间不同可能有变化)有：

http://www.8**e.com/bind_8770.exe

http://www.8**e.com/setup.exe

http://www.8**e.com/2066.exe

http://www.8**e.com/194073007.exe

http://www.8**e.com/Setup_123.exe

http://www.8**e.com/rjzc162_yassist.exe

http://www.8**e.com/2225ask11.exe

http://www.8**e.com/101344.exe

http://www.8**e.com/wd2_051117_WIS242_mini.exe

http://www.8**e.com/8888_16.exe

http://www.8**e.com/boba_super_update-1.0.0.1_ts_017.exe

3，病毒打开的黄色网站

http://www.hong***jing.cn

http://www.zi***jing.com

4，其它

首先连接网页http://www.8**e.com/up2.htm获得流氓软件地址列表；

然后下载安装流氓软件。