Win32.Adware.Agent.ks.319487
病毒名称(中文):
广告弹射器319487
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
319487
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个广告软件。该病毒运行后，注册为浏览器插件，添加自动启动项，并弹出广告窗口，影响用户正常使用电脑。
1.病毒运行后，产生以下病毒文件:
%ProgramFiles%\ISM
%ProgramFiles%\ISM\BndDrive4.dll
%ProgramFiles%\ISM\ISMModule4.exe
%ProgramFiles%\ISM\Uninstall.exe
2.修改注册表，将释放的程序注册为浏览器帮助对象，当系统启动或运行IE时，将自动加载病毒程序。注册的clsid为
{8B27CC68-110C-46a9-80D3-F3107DE6EB98}。
3.修改注册表，添加自启动项，让病毒随系统自动启动运行。启动项为：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunISMModule4
4.在网页上方或后方的弹出广告窗口,影响用户的系统与网络。
5.在IE窗口左侧添加一个名为"InternetSpeedMonitor"的浏览器栏，影响用户使用IE。