病毒名称(中文):
警戒干扰者139776
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
139776
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个会修改IE浏览器安全设置的木马。它进入系统后，会在后台启动IE浏览器进程，并修改IE浏览器的安全设置，使其它病毒及恶意程序能够轻松地进入用户系统，进行破坏活动。
1.复制文件：
%sys32dir%\system32\CesMain.exe
%sys32dir%\system32\CesMain.dll
%sys32dir%\system32\CesMain2.dll
2.添加到到注册表：
添加以下键值，随系统启动：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CesMain]
ImagePath“C:\WINDOWS\system32\CesMain.exe”
[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Security\P3Global]
EnabledREG_DWORD:00000001
3.破坏方式
该木马运行后，复制自身到system32下并激活，后台启动IE进程，修改IE设置，通过释放的DLL注入系统进程，添加服务
实现开机自动启动。
启动IE进程：
CesMain.exe启动IEXPLORE.EXEabout:blank
命令行："C:\ProgramFiles\InternetExplorer\iexplore.exe"about:blank
后台启动IE后，木马注入到IE进程中，同时修改了IE安全设置，配合其他木马或病毒对系统造成破坏。
