Win32.Troj.ADAppWrap.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

50912

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

为Windows平台下的广告软件，运行后将自身复制为伪系统文件，然后在用户桌面添加广告相关的桌面图标。

1、将自身复制为以下伪系统正常文件:

%Windir%\iconu.exe

2、在用户桌面上添加以下快捷方式:

C:\DocumentsandSettings\当前用户名\OnlineDating.url

C:\DocumentsandSettings\当前用户名\CheapHolidayTravel.url

C:\DocumentsandSettings\当前用户名\FreeOnlineMusic.url

快捷方式相对应的地址为:

http://www.zesty****.com/cgi-bin/search.cgi?keywords=dating

http://www.zesty****.com/cgi-bin/search.cgi?keywords=travel

http://www.zesty****.com/cgi-bin/search.cgi?keywords=music

• ·Win32.Troj.Downloader.n
• ·Win32.Troj.Downloader.o
• ·Win32.Troj.Spy.jl
• ·Worm.BiJian.a
• ·Win32.Troj.PSWZhengTu.a
• ·Win32.Troj.Downloader.f
• ·Win32.Troj.KillFiles.jz
• ·Win32.Troj.Reboot.c
• ·Worm.UsbSpy.a
• ·Win32.Hack.Freedem.a