Win32.Troj.Adload.fs
病毒别名： 处理时间：2007-04-27 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个广告木马。运行该病毒会修改ie主页，而且使用驱动保护使一般用户很难发现和清除。
建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、生成的文件
%Documents and Settings%All Users桌面Internet Explorer.lnk
%SystemRoot%system32drivers
jbnunmm.sys
2、安装驱动以自启动
HKLMSystemCurrentControlSetServices
jbnunmm
"Type" = "0x1"
HKLMSystemCurrentControlSetServices
jbnunmm
"Start" = "0x0"
HKLMSystemCurrentControlSetServices
jbnunmm
"ImagePath" = "system32drivers
jbnunmm.sys"
HKLMSystemCurrentControlSetServices
jbnunmm
"DisplayName" = "rjbnunmm"
3、修改主页为www.haol23.***。
4、该病毒会下载