病毒名称(中文):
全屏广告下载器90112
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
90112
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个有广告功能的木马下载器。它会下载其它木马文件，并根据远程服务器的指令，弹出指定的广告网页。
1.将自身复制到%windir%\Tasks\smss.exe
2.生成脚本文件%windir%\Tasks\eps.vbs，内容为运行%windir%\Tasks\smss.exe
3.删除注册表项SOFTWARE\Microsoft\WindowsScriptHost\Settings
4.删除HKEY_CURRENT_USER下面的注册表项SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK，增加到HKEY_LOCAL_MACHINE上
5.将该项的默认值改为系统设置，设置路径为%windir%\Tasks\eps.vbs
6.从http://a****n.3**2.org:81/1.exe下载到c:\a.exe并运行
7.关闭360tray.exe
8.连接testwm.**2.org，检查当前系统版本，将版本发送到该网址格式为SX:WindowsXp
9.接收testwm.3**2.org发过来的命令，若为TC，则全屏弹发送过来的网址；若为STOP，则关闭本进程；若为QTAL，每0.8秒执行一次，找到对话框窗口，自动发送消息，消息内容由服务器发送过来