病毒别名: 处理时间:2007-04-27 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个广告木马。运行该病毒会修改ie主页,而且使用驱动保护使一般用户很难发现和清除。
建议电脑用户升级病毒库查杀该病毒,以免中毒受害。
1、生成的文件
%Documents and Settings%All Users桌面Internet Explorer.lnk
%SystemRoot%system32drivers
jbnunmm.sys
2、安装驱动以自启动
HKLMSystemCurrentControlSetServices
jbnunmm
"Type" = "0x1"
HKLMSystemCurrentControlSetServices
jbnunmm
"Start" = "0x0"
HKLMSystemCurrentControlSetServices
jbnunmm
"ImagePath" = "system32drivers
jbnunmm.sys"
HKLMSystemCurrentControlSetServices
jbnunmm
"DisplayName" = "rjbnunmm"
3、修改主页为www.haol23.***。
4、该病毒会下载