病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
40960
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下的广告下载器，病毒运行后将自身伪装成系统正常程序文件，然后通过可用的网络资源访问病毒作者指定的广告网站。
病毒主要能过捆绑软件进行传播。
1、病毒运行后将自身复制到IE程序文件夹下，文件名如下:
C:\ProgramFiles\InternetExplorer\readme.exe
2、复制完成后调用cmd命令行删除当前目录下的病毒文件:
%SystemRoot%\system32.cmd.exe/c病毒路径\病毒名.exe
3、病毒同时伪装成系统正常程序文件，向注册表添加如下键值以实现病毒的开机自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"InternetExplorerupdate"="C:\\ProgramFiles\\InternetExplorer\\readme.exe"
4、病毒运行成功后通过"SetLayeredWindowAttributes(APIfunction)"使病毒窗体隐藏起来。
5、当网络可用时，病毒尝试访问以下广告网站:
http://www.q****.com/ql_ads_pp1.asp
http://www.q****.com/ql_ads_pp2.asp
http://www.q****.com/ql_ads_pp3.asp
