| 金山:Win32.Adware.Boran.bu.499712,code.dll |
|
原文作者：未知 文章录入：admin 发布时间：2008-2-2 11:11:56  |
|
| 数据加载中... |
|
|
|
作者：金山
2008年1月21日 10:11
掘自：金山
病毒名称(中文):
广告弹射器499712
病毒行为:
这是一个广告软件程序。该病毒运行后，注册为系统服务，从网络上下载文件，根据下载的文件中的内容，弹出IE显示指定的广告网页。
1.病毒运行后释放如下文件：
%ProgramFiles%\winp\code.dll；
%ProgramFiles%\winp\play.dll；
%ProgramFiles%\winp\snet.dll；
%ProgramFiles%\winp\stub.dll；
%ProgramFiles%\winp\vote.dll
2.建立系统服务，由svchost.exe程序在系统启动时自动启动病毒程序。
3.病毒从网络上下载文件, 根据下载的文件中的内容，弹出IE显示指定的广告网页.
数据加载中... |
|
上一篇文章： 金山:Win32.Troj.Ring0.c.45056,Ring0.sys
下一篇文章： 金山:Win32.Troj.Downloader.ab.36864,1sass.exe |
| 【发表评论】【打印本文】【关闭窗口】 |
|
|
