該病毒是一個下載廣告的木馬。運行該病毒還會修改ie主頁。
基本介紹
- 中文名：Win32.Troj.Downloader.qsx
- 處理時間：2006-08-27
- 威脅級別：★
- 病毒類型：木馬
病毒別名：
中文名稱： 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
1、生成的檔案
%SystemRoot%\Rundll32.exe
2、添加註冊表啟動項
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"Rundll32" = "%SystemRoot%\Rundll32.exe"
3、下載列表
http://down.ymwg.***/cj/adset.txt
http://down.ymwg.***/cj/adlist.txt
http://down.ymwg.***/cj/MMResult.asp
http://down.ymwg.***/cj/adiepage.txt
http://down.ymwg.***/cj/ieFavorites.txt
4、ie主頁會根據下載的adiepage.txt的內容設定。
5、該病毒將稱為：網址大全；
的內容添加到ie收藏夾中。
6、該病毒生成killme.bat批處理檔案實現自刪除。
