Win32.Adware.Agent.ks.319487
病毒名称(中文):广告弹射器319487病毒别名:威胁级别:★☆☆☆☆病毒类型:广告软件病毒长度:319487影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
这是一个广告软件。该病毒运行后,注册为浏览器插件,添加自动启动项,并弹出广告窗口,影响用户正常使用电脑。
1.病毒运行后,产生以下病毒文件:
%Program Files%ISM
%Program Files%ISMBndDrive4.dll
%Program Files%ISMISMModule4.exe
%Program Files%ISMUninstall.exe
2.修改注册表,将释放的程序注册为浏览器帮助对象,当系统启动或运行IE时,将自动加载病毒程序。注册的clsid为
{8B27CC68-110C-46a9-80D3-F3107DE6EB98}。
3.修改注册表,添加自启动项,让病毒随系统自动启动运行。启动项为:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun ISMModule4
4.在网页上方或后方的弹出广告窗口, 影响用户的系统与网络。
5.在IE窗口左侧添加一个名为"Internet Speed Monitor"的浏览器栏,影响用户使用IE。