病毒别名： 处理时间：2006-08-18 威胁级别：★
中文名称： 病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个更改并锁定IE主页的广告点击器，它能把自己拷贝到系统目录中，并添加自启动项。
1：拷贝文件
病毒被运行后，会把自己拷贝到系统目录中，如下
C:WINDOWSRundll32.exe
之后病毒会创建一个文件名为killme.bat的批处理文件删除自己。
2：更改注册表
病毒会在注册表以下位置中添加一项，使自己能随Windows启动
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Rundll32 -> C:WINDOWSRundll32.exe
3：更改用户IE的主页
病毒会更新用户的IE主页为空,并且把更新主页的选项禁用了，使用户不能更改IE浏览器的主页。
4：点击广告
病毒会从http://www.chin****.com/tc/adlist.txt中读取广告网站的列表，并不断的在后台刷新这些
网页，使网站上的流量计数器误以为用户的访问该网站，从中欺骗网站上的流量计数器。