Win32.Troj.Delf.tm.315392

2008-08-14 23:08:41  編輯來源:互聯網  简体版  手機版  移動版  評論  字體: 小|中|大

 

 

病毒名稱(中文): 彈射廣告315392 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 廣告軟件 病毒長度: 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個廣告木馬。它會更改用戶系統的IE首頁設置，彈出廣告網站，賺取流量。該病毒會釋放出自己的驅動，保護自己在注冊表中修改的數據，阻止用戶進行還原。 1.程序運行後，生成文件 C:\DocumentsandSettings\fish\Favorites\收藏.ur C:\WINDOWS\system32\33y08.dll C:\WINDOWS\system32\drivers\5l9f0gq.sys C:\WINDOWS\system32\drivers\cx24.sys 2.在注冊表中添加了注冊項，如下： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\5l9f0gq 項名：ImagePath 對應值：hex(2):5c,3f,3f,5c,43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,35,6c,39,66,30,67,71,2e,73,79,73,00, 即：\??\C:\WINDOWS\system32\drivers\5l9f0gq.sys HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cx24 項名：ImagePath 對應值：hex(2):53,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,63,78,32,34,2e,73,79,73,00, 即：C:\WINDOWS\system32\drivers\cx24.sys 　3.修改IE主頁如下： HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main StartPage "http://www.m****soft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "http://7**5.com/?g"