| 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.Delf.tm.315392

2008-08-14 23:08:41  编辑来源:互联网  宽屏版  评论
 

病毒名称(中文):

弹射广告315392

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

广告软件

病毒长度:

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个广告木马。它会更改用户系统的IE首页设置,弹出广告网站,赚取流量。该病毒会释放出自己的驱动,保护自己在注册表中修改的数据,阻止用户进行还原。

1.程序运行后,生成文件

C:\DocumentsandSettings\fish\Favorites\收藏.ur

C:\WINDOWS\system32\33y08.dll

C:\WINDOWS\system32\drivers\5l9f0gq.sys

C:\WINDOWS\system32\drivers\cx24.sys

2.在注册表中添加了注册项,如下:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\5l9f0gq

项名:ImagePath

对应值:hex(2):5c,3f,3f,5c,43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,35,6c,39,66,30,67,71,2e,73,79,73,00,

即:\??\C:\WINDOWS\system32\drivers\5l9f0gq.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cx24

项名:ImagePath

对应值:hex(2):53,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,63,78,32,34,2e,73,79,73,00,

即:C:\WINDOWS\system32\drivers\cx24.sys

3.修改IE主页如下:

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main

StartPage"http://www.m****soft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"http://7**5.com/?g"

 
 
病毒名称(中文): 弹射广告315392 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 广告软件 病毒长度: 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个广告木马。它会更改用户系统的IE首页设置,弹出广告网站,赚取流量。该病毒会释放出自己的驱动,保护自己在注册表中修改的数据,阻止用户进行还原。 1.程序运行后,生成文件 C:\DocumentsandSettings\fish\Favorites\收藏.ur C:\WINDOWS\system32\33y08.dll C:\WINDOWS\system32\drivers\5l9f0gq.sys C:\WINDOWS\system32\drivers\cx24.sys 2.在注册表中添加了注册项,如下: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\5l9f0gq 项名:ImagePath 对应值:hex(2):5c,3f,3f,5c,43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,35,6c,39,66,30,67,71,2e,73,79,73,00, 即:\??\C:\WINDOWS\system32\drivers\5l9f0gq.sys HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cx24 项名:ImagePath 对应值:hex(2):53,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,63,78,32,34,2e,73,79,73,00, 即:C:\WINDOWS\system32\drivers\cx24.sys  3.修改IE主页如下: HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main StartPage "http://www.m****soft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "http://7**5.com/?g"
󰈣󰈤
 
 
 
>>返回首页<<
 
 
 转载本文
 UBB代码 HTML代码
复制到剪贴板...
 
 
 热帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号wangchaonetcn
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有