Adware/Sqwire
Adware/Sqwire
病毒长度:变长
病毒类型:木马
危害等级:*
影响平台:Win9X/2000/XP/NT/Me
Adware/Sqwire是一个应用程序,安装执行后连接到一个特定的网站,可能上传一些系统信息,并下载一个压缩文件file.zip,解压缩后运行。
传播过程及特征:
1.修改注册表:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"srng" = "%Program Files%SrngSrng.exe"
[HKEY_LOCAL_MACHINESOFTWARESrng]
2.连接特定的网站,下载一个压缩文件file.zip,然后解压运行,并有可能上传一些系统信息如:用户名/IP等。
3.通常揭露支持广告(ad-supported)真相。
注:%Windir%为变量,一般为C:Windows 或 C:Winnt;
%System%为变量,一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。