病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
50912
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
为Windows平台下的广告软件，运行后将自身复制为伪系统文件，然后在用户桌面添加广告相关的桌面图标。
1、将自身复制为以下伪系统正常文件:
%Windir%\iconu.exe
2、在用户桌面上添加以下快捷方式:
C:\DocumentsandSettings\当前用户名\OnlineDating.url
C:\DocumentsandSettings\当前用户名\CheapHolidayTravel.url
C:\DocumentsandSettings\当前用户名\FreeOnlineMusic.url
快捷方式相对应的地址为:
http://www.zesty****.com/cgi-bin/search.cgi?keywords=dating
http://www.zesty****.com/cgi-bin/search.cgi?keywords=travel
http://www.zesty****.com/cgi-bin/search.cgi?keywords=music