Win32.Troj.Delf.tm.315392

病毒名稱(中文):

彈射廣告315392

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

廣告軟件

病毒長度:

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個廣告木馬。它會更改用戶系統的IE首頁設置,彈出廣告網站,賺取流量。該病毒會釋放出自己的驅動,保護自己在注冊表中修改的數據,阻止用戶進行還原。

1.程序運行後,生成文件

C:\DocumentsandSettings\fish\Favorites\收藏.ur

C:\WINDOWS\system32\33y08.dll

C:\WINDOWS\system32\drivers\5l9f0gq.sys

C:\WINDOWS\system32\drivers\cx24.sys

2.在注冊表中添加了注冊項,如下:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\5l9f0gq

項名:ImagePath

對應值:hex(2):5c,3f,3f,5c,43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,35,6c,39,66,30,67,71,2e,73,79,73,00,

即:\??\C:\WINDOWS\system32\drivers\5l9f0gq.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cx24

項名:ImagePath

對應值:hex(2):53,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,63,78,32,34,2e,73,79,73,00,

即:C:\WINDOWS\system32\drivers\cx24.sys

3.修改IE主頁如下:

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main

StartPage"http://www.m****soft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"http://7**5.com/?g"

Win32.Troj.Delf.se.73728
病毒名稱(中文): 木馬下載器73728 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 73728影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個木馬下載器。它本身對...查看完整版>>Win32.Troj.Delf.se.73728
 
Win32.Troj.Delf.fs
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 246723影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個下載木馬。該病毒會下載並執行其他病毒...查看完整版>>Win32.Troj.Delf.fs
 
Win32.Troj.Delf.sf
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 81492影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個線程注入木馬,而且該病毒會下載。...查看完整版>>Win32.Troj.Delf.sf
 
Win32.Troj.Delf.dx
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 102400影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個下載木馬。該病毒會下載病毒執行其他病...查看完整版>>Win32.Troj.Delf.dx
 
Win32.Troj.Delf.gf
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 20992影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個下載木馬。會下載並執行其他11個病...查看完整版>>Win32.Troj.Delf.gf
 
Win32.Troj.Delf.gp
病毒名稱(中文): 病毒別名: Trojan-PSW.Win32.Delf.gp 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 56535影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個盜取網絡遊戲...查看完整版>>Win32.Troj.Delf.gp
 
Win32.Troj.Delf.fe
病毒名稱(中文): 病毒別名: Trojan-PSW.Win32.Delf.fe 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 41984影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個盜取天堂2的木...查看完整版>>Win32.Troj.Delf.fe
 
Win32.Troj.Delf.ej
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 101888影響系統:Win9xWinNT病毒行爲: 這是一個特洛依木馬程序。會僞裝成一個常用軟件,而事實上卻試圖做的其...查看完整版>>Win32.Troj.Delf.ej
 
Win32.Troj.Delf.s
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 157184影響系統:Win9xWinNT病毒行爲: 這是一個特洛依木馬程序。會僞裝成一個常用軟件,而事實上卻試圖做的其...查看完整版>>Win32.Troj.Delf.s
 
 
回到王朝網路首頁