基本内容

病毒行为:

基本内容

病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马病毒，劫持浏览器，打开特定窗口，能下载其它病毒程序和进行自动更新,窃取用户信息；修改注册表；关闭其他弹出广告的窗口，打开特定广告窗口；重定位网址，指向特定网页。

1，生成以下文件

%system%\\random filename.exe

其中"random filename.exe"表示随机生成的文件名

2，添加注册表项

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"random keyvalue" = "random filename.exe"

达到自启动的目的。其中"random keyvalue"表示随即生成的键值。

3，劫持下列浏览器：

'firefox.exe'

'netscp.exe'

'mozilla.exe'

'opera.exe'

'iexplore.exe'

4，当以上浏览器的地址栏中出现下列网址时，进行重定位．

5,删除拥护开始菜单里面的常用程序