病毒名称(中文):
IE小广告33280
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
33280
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个广告软件。该程序运行后，会添加名为“IEAnti-Spyware”的IE菜单项，并在未经答应的情况下更改用户的IE搜索引擎设置，把用户引导到木马作者指定的网站。
1.病毒运行后，在病毒所在的目录生成生成isfmdl.dll和isfmm.exe。
2.注册为浏览器帮助插件，以便在系统启动后或运行IE时自动加载isfmdl.dll。
3.在注册表中添加名为"start"的run启动项，在系统启动时自动运行病毒程序。
4.伪装为安全软件，在IE"工具"菜单中添加名为IEAnti-Spyware的菜单项,点击会打开http://www.t*p*of**arefeed.com/redirect.php。
5.更改IE默认的搜索引擎的URL，设置为http://www.s**rc***ghere.net/index.php?b=1&t=0&q=
6.强行安装，加载到资源治理器中进行自保护。
7.打开IE时，病毒自动打开页面http:/**s40**age.com,执行此页面的内容。
