Ortyc

2008-02-23 09:33:59来源：互联网阅读 ()

病毒名称: Ortyc 类别：垃圾邮件病毒资料：这是一个BHO（浏览器帮助对象），感染后会弹出许多色情广告窗口。它通过假的电子贺卡诱使用户不经意的安装应用程序。借助邮件告知收件人有电子贺卡，然后此病毒进入一个假的电子贺卡站点 http://www.surprisecards.net ，并告之用户需要安装插件。

[align=cetner][/align]

而所谓的插件根本与贺卡无关，实际上是弹出大量色情广告。

用户接受ActiveX控件后，此病毒会以％WinDir％Downloaded Program Filespotd.dll文件名安装在本地机器上。

当在IE里运行病毒时，它会与各个不同的预先设置好的站点连接并下载配置信息，这些信息含有指定的关键字及URL，以显示大量色情广告。

该病毒还会修改如下注册表：

HKEY_CURRENT_USERSoftwarePOTDPOTD Helper

HKEY_CLASSES_ROOTBurnaby.TargetingSource

HKEY_CLASSES_ROOTBurnaby.TargetingSource.1

HKEY_CLASSES_ROOTCLSID{3750BFA3-1392-4AF3-AF86-9D2D4776E5A4}
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：伪装电子贺卡Ortyc病毒会弹出大量色情广告 .
发现日期： 2002-10-25

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有