病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
196096
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
无
编写工具：DelphiAspack压缩
传染条件:
A.网站自动下载安装
发作条件:
打开IE或桌面上"我的电脑"等文件夹时
系统修改:
A.下载木马到"%System%"目录,名为"wine.dll";
B.在注册表的主键:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowserHelperObjects]
中添加如下键:
"{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}"
创建如下键:
[HKEY_CLASSES_ROOTCLSID{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}InprocServer32]
并在其下创建如下键值:
默认="%System32%wine.dll"
"ThreadingModel"="Apartment"
发作现象:
打开IE或桌面上"我的电脑"等文件夹时时会自动打开"www.ye99.com"等网页;
非凡说明:
该木马并不在启动时加载,而是在浏览IE或打开桌面上的文件夹时加载,因此在打开IE或文件夹窗口的情况下不能清除该木马.
