•  
  • 当前位置: 金山病毒百科 >> 广告软件 > Win32.Adware.CinmusT.gk.200704 
    浏览次数:53人
    病毒名:Win32.Adware.CinmusT.gk.200704
    中文名: 广告膏药
    病毒类型: 广告软件
    病毒长度: 200704
    本病毒所有命名:
    :
     

    影响系统:
    Win9x,WinMe,Linux

    简介:
    在磁盘中释放出以下文件: C:WINDOWSTEMP~my8899.tmp 在磁盘中删除了以下文件: C:SAMPLE.DLL C:WINDOWSTEMP~my8899.tmp 在注册表中创建了以下信息:

    行为分析:
    这是一个广告软件,会修改注册表中关于浏览器的数据,弹出病毒作者指定的广告页面,干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。
    描述:
    在磁盘中释放出以下文件:

    C:WINDOWSTEMP~my8899.tmp



    在磁盘中删除了以下文件:

    C:SAMPLE.DLL

    C:WINDOWSTEMP~my8899.tmp



    在注册表中创建了以下信息:

    "HKLMSoftwareMicrosoftMSDTDDE"



    会从以下注册表中读取信息:

    "HKLMSOFTWAREMicrosoftIDSCNP"



    在系统中创建了以下进程:

    病毒会创建了一个互斥体 BDC4D3E8DB9A298 ,防止重复运行

    病毒会创建了一个互斥体 mtx_064E2BA0A6F0 ,防止重复运行

    病毒会创建了一个互斥体 B9F305D0F5C8E1E ,防止重复运行

    标签: ~my8899.tmp
    回复
    评论病毒
    请您登录后再发表评论 登录 | 注册