Win32.Adware.AdMoke.mp
病毒名称(中文):
广告弹射木马
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
47104
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个广告风险程序。该程序会擅自增加浏览器的插件，并将自己设为自启动。当用户打开浏览器时，会自动弹出一些广告网页。
1.程序运行后，生成文件
%ProgramFiles%\Commonfiles\MicrosoftShared\CmdBar.ini
2.在注册表中添加了注册项，如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\EXE
启动项名:EXE对应路径:%ProgramFiles%\CommonFiles\System\RunSetup.exe
3.广告会依靠IE启动，每次随着IE启动，广告则自动弹出。
