病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
248832
影响系统:
Win9xWinNT
病毒行为:
该病毒使用了微软播放器的图标,诱使用户运行。病毒运行后,会弹出一个对话框内容为“你的计算机上没有安装网易Flash动画插件,不能播放!\n请到www.163.com下载插件。”以欺骗用户,实际机器已经感染病毒。病毒会不断搜索“提示信息”“解除锁定”,试图取得其中的信息,并发送到指定邮箱。
1、在注册表中添加如下键值:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"SysMedia"="C:\WINXP\System32\SysMedia.exe"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices"MsMedia"="C:\WINXP\MsMedia.exe"
HKU\Software\Microsoft\Windows\CurrentVersion\Run"MsMedia"="C:\WINXP\MsMedia.exe"
HKU\Software\Microsoft\WindowsNT\CurrentVersion\Windows"run"="C:\WINXP\MsMedia.exe"