病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个广告程序，会弹出有关六合彩的广告；修改ie主页为http://www.2**58.com。
1，生成文件
%profile%\Favorites\六合彩.url
%profile%\Favorites\我爱问编程技术网.url
%sys32dir%\rundll3.exe
%sys32dir%\drivers\usbhub20.exe
2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"popadd"="%sys32dir%\rundll3.exe"
3，修改txt关联
HKEY_CLASSES_ROOT\txtfile\shell\open\command
"@"="%SystemRoot%\system32\drivers\usbhub20.exe"%1""
