病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
217604
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个广告软件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、生成的文件
%SystemRoot%\system32\popfiles.ini
%SystemRoot%\system32\wjaieenpsjaaigx.dll
2、注册CLSID组件
HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}
"(Default)"=""
HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}\InprocServer32
"(Default)"="%SystemRoot%\system32\wjaieenpsjaaigx.dll"
3、添加BHO组件
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}
4、该病毒会访问http://rz.adonga.**/网址