TrojanClicker.Ipons
病毒长度:86,016 字节
病毒类型:木马
危害等级:*
影响平台:Win9X/2000/XP/NT/Me
TrojanClicker.Ipons是一个木马程序,有计划的向一些站点发送request请求。
传播过程及特征:
1.复制自身为:
%windir%syslaunch.exe
2.修改注册表:
添加键值
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"Wardo"="%windir%syslaunch.exe"
3.用一个提名程序向一些网站产生大量的request请求。
www.qksrv.net
service.bfast.com
click.linksynergy.com...
注:%Windir%为变量,一般为C:Windows 或 C:Winnt;
%Temp%为变量一般为:C:WindowsTEMP (Windows 95/98/Me), C:WINNTTemp (Windows NT/2000),
或 C:Document and Settings<用户名>Local SettingsTemp (Windows XP);
%System%为变量,一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。