简介

生成的文件

安装驱动以自启动

简介

病毒别名： 处理时间：2007-04-27 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个广告木马。运行该病毒会修改ie主页，而且使用驱动保护使一般用户很难发现和清除。

建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

生成的文件

%Documents and Settings%\\All Users\\桌面\\Internet Explorer.lnk

%SystemRoot%\\system32\\drivers\\rjbnunmm.sys

安装驱动以自启动

HKLM\\System\\CurrentControlSet\\Services\\rjbnunmm

"Type" = "0x1"

HKLM\\System\\CurrentControlSet\\Services\\rjbnunmm

"Start" = "0x0"

HKLM\\System\\CurrentControlSet\\Services\\rjbnunmm

"ImagePath" = "system32\\drivers\\rjbnunmm.sys"

HKLM\\System\\CurrentControlSet\\Services\\rjbnunmm

"DisplayName" = "rjbnunmm"

修改主页为www.haol23.***。

该病毒会下载