病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
19968
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个风险程序下载器,它能从网上下载风险程序,并把它安装在用户的计算机上。
1:下载配置文件
病毒运行后,会从网上下载一个配置文件,并根据配置文件下载风险程序,
该配置文件的地址是
h**p://***.17bloger.com/winaua/******.ini
2:下载风险程序
下载到配置文件后,病毒会读取配置文件上面的地址,从网上下载一个
风险程序的软件包到本地,该风险程序的地址是
h**p://***.17bloger.com/winaua/***.cab
3:解压缩并运行程序包
下载到程序包后,病毒会把CAB包解压到当前目录下winaua文件夹中,
并运行里面的setup.exe程序,该程序是一个风险程序的安装软件,
而且这一切都是在用户不知道的情况下进行。该风险程序使用户经常受到广告
及其它信息的干扰,并有可能使用户计算机不稳定。