Win32.Adware.Ejik.EN.81920

病毒名称(中文):

间谍广告木马81920

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

广告软件

病毒长度:

81920

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个广告木马程序。它会将中毒电脑的地址信息发送到病毒作者指定的地址，然后弹出广告窗口。

行为分析:

在磁盘中释放出以下文件:

C:\WINDOWS\SYSTEM32\runouce.exe

会从以下注册表中读取信息:

"HKLM\Software\Microsoft\MacAddress"

• ·Win32.Troj.Agent.km.522
• ·Win32.vking.cf.72711
• ·Win32.Troj.DownLoaderT.
• ·Win32.Troj.AgentT.ac.18
• ·Win32.Troj.OnlineGameT.
• ·JS.RealPlr.wg.1241
• ·Win32.Adware.CDN.159936
• ·Win32.ADA.a.102400
• ·Worm.AutoRun.m.258053
• ·Win32.TrojDownloader.Ag