§ 概述 病毒别名:TrojanDropper.Delf.bt 【RS】 处理时间: 威胁级别:★★★ 中文名称:广告骗子 病毒类型:木马 影响系统:Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具: 传染条件: 发作条件: § 系统修改: 1.建立文件: %System%2_0_1browserhelper2.dll %System%UnstSA2.exe %System%key2.txt 2.将自己注册成为浏览器的一个补助工具 3.将搜索定向到http://www.blazefind.com,也就是使用这个网站提供的搜索引擎 4.建立子键: HKEY_CLASSES_ROOTCLSID HKEY_LOCAL_MACHINESOFTWAREClassesCLSID HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects 发作现象: § 特别说明: 该病毒只是修改了浏览器的默认搜索引擎,将之连接到该病毒所指定的网站上去,是一广告木马. |