本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWS undl132.exe C:sample.exe.exe C:WINDOWSLogo1_.exe C:WINDOWSTEMP$$a8199.tmp C:WINDOWSTEMP$$a8199.bat N:Logo1_.exe

行为分析：
这是一个广告软件，会修改注册表中关于浏览器的数据，弹出病毒作者指定的广告页面，干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。

描述：
在磁盘中释放出以下文件:

C:WINDOWS

undl132.exe

C:sample.exe.exe

C:WINDOWSLogo1_.exe

C:WINDOWSTEMP$$a8199.tmp

C:WINDOWSTEMP$$a8199.bat

N:Logo1_.exe



在磁盘中删除了以下文件:

c:sample.exe.exe

C:WINDOWSTEMP$$a8199.bat

"c:sample.exe"

"C:WINDOWSTEMP$$a8199.bat"



在注册表中修改了以下信息:

"HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows" "load" "C:WINDOWS

undl132.exe"



在磁盘中创建以下配置文件:

C:Documents and SettingsAll Userslljydf16.ini [mydown] "old_exe" ""

C:Documents and SettingsAll Userslljydf16.ini [mydown] "old_dll32" ""

C:Documents and SettingsAll Userslljydf16.ini [mydown] "ver" "080915"

C:Documents and SettingsAll Userslljydf16.ini [mydown] "fn_exe" "C:WINDOWSSYSTEMllzjy080915.exe"

C:Documents and SettingsAll Userslljydf16.ini [mydown] "reg_start" "dlnjjdfa"

C:Documents and SettingsAll Userslljydf16.ini [mydown] "fn_dll" "C:WINDOWSSYSTEMmzjj32dla.dll"



病毒会通过以下途径传播:

病毒会利用网络进行传播