病毒名称(中文):
网页定时开
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
24576
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
PopWeb系列
编写工具：
VC++6.0
传染条件:
A.通过某些程序从网站自动下载
发作条件:
启动加载
系统修改:
A.复制病毒体到%System%中，文件名为"QUpdate.exe";
B.在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值为:
"load"="%System%QUpdate.exe"
C.在Win.ini文件中增加一个[NextOpen]节
在该下记录下次打开时间,如：
NextTime=下次OPEN49分16秒!
发作现象:
会每隔一段时间自动弹出一些网页广告
非凡说明:
无
