病毒名称(中文):
IE自动下载器16896
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
16896
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马下载器。该病毒会修改IE首页网址，自动启动IE浏览器从网上下载一些其它木马。
1.程序运行后，生成文件
C:\baidu.gif
2.在注册表中添加了注册项，如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.gif
3.程序运行后会建立一些快捷键：
%user%\Recent\baidu.gif.lnk
%user%\Recent\本地磁盘(C).lnk
4.程序会修改IE首页网址，自动启动IE从网上下载一些东西，链接目前不再可用。