病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16896
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个广告木马。运行该病毒会修改ie主页，而且使用驱动保护使一般用户很难发现和清除。
建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、生成的文件
%DocumentsandSettings%\AllUsers\桌面\InternetExplorer.lnk
%SystemRoot%\system32\drivers\rjbnunmm.sys
2、安装驱动以自启动
HKLM\System\CurrentControlSet\Services\rjbnunmm
"Type"="0x1"
HKLM\System\CurrentControlSet\Services\rjbnunmm
"Start"="0x0"
HKLM\System\CurrentControlSet\Services\rjbnunmm
"ImagePath"="system32\drivers\rjbnunmm.sys"
HKLM\System\CurrentControlSet\Services\rjbnunmm
"DisplayName"="rjbnunmm"
3、修改主页为www.haol23.***。
4、该病毒会下载