病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
208384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个广告木马。运行该病毒会不断的弹出广告网页。
1、生成的文件
%SystemRoot%\system32\fuckie.exe
%SystemRoot%\system32\setup\refresh.htm
2、添加注册表启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"fuckie"="%SystemRoot%\system32\fuckie.exe"
3、该病毒运行后会不断的打开下面网址
http://alexa.***.com/newie/index.htm
4、该病毒会访问http://alexa.****.com/refresh/js.js脚本，
并将http://alexa.****.com/refresh/redirecturl.htm内容下载到refresh.htm文件。
该病毒会读取此文件内容做为弹出广告连接。
5、该病毒会访问http://alexa.****.com/newie/update.htm网址自动更新病毒。
6、该病毒会生成_delfuckie.bat批处理文件实现自删除。
