病毒名称(中文):
感染广告机159936
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
160704
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个广告程序。它会在磁盘中释放出大量文件，然后连接IE浏览器到指定的广告网站。它还可以利用感染正常文件来传播。
在磁盘中释放出以下文件:
C:
C:\ProgramFiles
C:\ProgramFiles\__tmp_rar_sfx_access_check_860604
C:\ProgramFiles\Setup705.exe
C:\ProgramFiles\setup1417.exe
C:\ProgramFiles\yoyo1021.exe
C:\ProgramFiles\0
C:\ProgramFiles\44.exe
C:\ProgramFiles\ha_80074.exe
C:\ProgramFiles\player.exe
C:\WINDOWS\TEMPC:\WINDOWS\TEMP\nsn8119.tmp
C:\ProgramFiles\__tmp_rar_sfx_access_check_4754793
C:\WINDOWS\TEMP\tempaq
C:\WINDOWS\tempaq
在磁盘中删除了以下文件:
__tmp_rar_sfx_access_check_860604
C:\WINDOWS\TEMP\nsn8119.tmp
__tmp_rar_sfx_access_check_4754793
C:\WINDOWS\TEMP\tempaq
在注册表中创建了以下信息:
"HKCU\Software\WinRARSFX"
在注册表中设置了以下信息:
"HKCU\Software\WinRARSFX""C%%ProgramFiles""C:\ProgramFiles"
会从以下注册表中读取信息:
"HKCU\Software\WinRARSFX"
"HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion"
"HKLM\Software\Microsoft\MediaPlayer\Setup"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths\wmplayer.exe"
"HKCU\SOFTWARE\Microsoft\MediaPlayer\Preferences"
"HKLM\SOFTWARE\Policies\Microsoft\WindowsMediaPlayer"
病毒会连接作者指定的网址:
域名:"42.*2.**1.118"端口:80(TCP)
42.*2.**1.118/image/logo.jpg?queryid=80074
病毒会通过以下途径传播:
病毒会修改硬盘中存在的可执行文件