Win32.Troj.Clicker.hl

2017-11-30    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用
病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 木马程序
病毒长度: 17920
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个更改并锁定IE主页的广告点击器,它能把自己拷贝到系统目录中,并添加自启动项。

1:拷贝文件
病毒被运行后,会把自己拷贝到系统目录中,如下
C:\WINDOWS\Rundll32.exe
之后病毒会创建一个文件名为killme.bat的批处理文件删除自己。

2:更改注册表
病毒会在注册表以下位置中添加一项,使自己能随Windows启动
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Rundll32->C:\WINDOWS\Rundll32.exe

3:更改用户IE的主页
病毒会更新用户的IE主页为空,并且把更新主页的选项禁用了,使用户不能更改IE浏览器的主页。

4:点击广告
病毒会从http://www.chin****.com/tc/adlist.txt中读取广告网站的列表,并不断的在后台刷新这些
网页,使网站上的流量计数器误以为用户的访问该网站,从中欺骗网站上的流量计数器。


标签: 网站 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:绕过Anti-Rookit的内核模块扫描技巧

下一篇:Macro.Word97.Date.d