病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
10241
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个广告木马病毒，该病毒运行后会将自己复制到系统目录，该病毒会判定当前窗口是否为IE浏览器、Netscape浏览器或者脱机浏览器，并自动链接到一个“网址大全”的网站，该网站的页面带有其他病毒，危害非常大。
1.将自己拷贝到%SystemRoot%\System.exe
2.添加注册表启动项：
HKLM\software\microsoft\windows\currentversion\run
"MyApp"="%SystemRoot%\System.exe"
3.判定当前窗口标题是否为下列其中之一，假如是就自动链接到http://www.265z.com/，该页面带毒。
OfflineExplorer
-MicrosoftInternetExplorer
-Netscape