本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.程序运行后，生成文件 C:Documents and SettingsfishFavorites收藏.ur C:WINDOWSsystem3233y08.dll C:WINDOWSsystem32drivers5l9f0gq.sys

行为分析：
这是一个广告木马。它会更改用户系统的IE首页设置，弹出广告网站，赚取流量。该病毒会释放出自己的驱动，保护自己在注册表中修改的数据，阻止用户进行还原。

描述：
1.程序运行后，生成文件

C:Documents and SettingsfishFavorites收藏.ur

C:WINDOWSsystem3233y08.dll

C:WINDOWSsystem32drivers5l9f0gq.sys

C:WINDOWSsystem32driverscx24.sys







2.在注册表中添加了注册项，如下：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices5l9f0gq

项名：ImagePath

对应值：hex(2):5c,3f,3f,5c,43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,35,6c,39,66,30,67,71,2e,73,79,73,00,

即： ??C:WINDOWSsystem32drivers5l9f0gq.sys

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicescx24

项名：ImagePath

对应值：hex(2):53,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,63,78,32,34,2e,73,79,73,00,

即：C:WINDOWSsystem32driverscx24.sys



　3.修改IE主页如下：

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

Start Page "http://www.m****soft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"http://7**5.com/?g"