近期一个名为Win32.Adware.Ejik.EG.283140的病毒,与广告软件相结合,未经用户同意便弹出用于宣传的广告页面,严重干扰了用户电脑的正常使用。
这是一个广告软件,会修改注册表中关于浏览器的数据,弹出病毒作者指定的广告页面,干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\resiifers.ini
会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales" "HKLM\Software\Borland\Locales" "HKCU\Software\Borland\Delphi\Locales"
在磁盘中创建以下配置文件:
C:\WINDOWS\SYSTEM32\resiifers.ini [settings] "username" "byh" C:\WINDOWS\SYSTEM32\resiifers.ini [settings] "ID" "-1115821591" C:\WINDOWS\SYSTEM32\resiifers.ini [settings] "ver" "040811"
本文来源:塞迪网 作者:佚名