Win32.Troj.AdTop.ds

病毒别名： 处理时间：2007-03-19 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一款流氓软件。会劫持ie强占系统资源，弹出广告。建议电脑用户使用反间谍软件查杀。

1、生成的文件

%Program Files%DeskAdTopsInfo.ini

%SystemRoot%system32IeBar1.dll（Win32.Adware.IEBar.fi.36864）

2、添加启动项

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"IEBarUp" = "RunDll32 "%SystemRoot%system32IeBar1.dll",Run"

3、IeBar1.dll伪装成微软文件版本信息

----------------------------------------------

产品版本：1, 0, 3, 1

公司：Microsoft Corporation

合法商标：Copyright Microsoft Corporation(C) 2006

产品名称：Dynamic Link Library

源文件名：Dynamic Link Library

---------------------------------------------

4、该流氓软件会下载。