病毒名称(中文):
IE嘲讽者
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
网页病毒
病毒长度:
3920
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个恶意脚本病毒,运行后会修改IE浏览器首页,并导致IE的部分功能不能正常使用。它还会修改注册表要害数据,使用户无法打开注册表编辑器,并禁止用户使用一些桌面功能。
运行后会修改注册表要害键值内容,导致系统无所使用注册表编辑器,并关闭注册表扫描工具同时还会修改reg文件的打开方式,以保护自身对注册表的修改不会被用户还原,禁止桌面区域右键的使用,禁止开始菜单运行项,禁止桌面图标显示,修改IE,导致部功能不能正常使用.
同时修改主页为www.q**63.com.
1.病毒运行后,会将自身复制到"%systemroot%\Win32system.vbs"和"%systemroot%\system32\Win32system.vbs"
病毒还会将自身复制到"%systemroot%\StartMenu\Programs\启动\Win32system.vbs"
2.病毒为了完成自启动,会在HKLM\Software\Microsoft\Windows\CurrentVersion\Run下新建
Win32system键,键值为"Win32system.vbs"
3.被病毒修改后的系统在重启时会弹出标题为"小子你娃娃哉得深哦",窗口内容为"哈哈很兴奋的告诉你你娃娃中毒了"的对话框