病毒名称(中文):
远程广告74304
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
74304
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个广告木马程序。它会修改注册表中关于IE浏览器的数据，使得用户在运行IE时，被引导到病毒作者指定的网站。同时，此木马也可根据病毒作者的进一步指令，帮助病毒作者（黑客）非法控制中毒电脑。
在磁盘中释放出以下文件:
C:\WINDOWS\FinePlus.exe.exe
C:\WINDOWS\TEMP\40$$.bat
C:\WINDOWS\SYSTEM32\drivers\suchost.exe
N:\.exe
在磁盘中删除了以下文件:
"c:\sample.exe"
病毒会删除自身
C:\WINDOWS\SYSTEM32\drivers\suchost.exe
在注册表中创建了以下信息:
"HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32"
在注册表中设置了以下信息:
"HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32""""C:\WINDOWS\SYSTEM32\ozfyebyt.dll"
"HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32""ThreadingModel""Apartment"
病毒会连接作者指定的网址:
域名:"*****"端口:80(TCP)
/
在系统中创建了以下进程:
病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作
病毒会利用网络进行数据传播
