病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
102400
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个广告木马。运行该病毒会自动点击广告链接。同时该病毒会下载并运行一感染型病毒,会感染所有非windows目录下的exe文件,感染型病毒运行后又会下载并运行其他13个病毒。建议电脑用户及时升级病毒库查杀该病毒并打开防火墙监视并阻止可疑进程下载病毒,以免中毒受害。
1、生成的文件
%当前病毒目录%\pracess4.exe
2、下载路径
http://59.34.197.169/boot/*able.exe
http://59.34.197.169/boot/*able.gif
3、该病毒会自动点击下列网址(***为一系列访问要害字)
http://s.si38.com/code_get.asp?filename=***
http://gf.scol.com.cn/show_num.asp?rnd_num=***
http://s.si38.com/vote_get.asp?vote_type=***&ver=***&Key=***
http://toupiao.scol.com.cn/sf2007/***
http://temp.longge8.com/boot/***