病毒名:Win32.Adware.CinmusT.gk.200704
本病毒所有命名:
影响系统:
Win9x,WinMe,Linux
简介:
在磁盘中释放出以下文件: C:WINDOWSTEMP~my8899.tmp 在磁盘中删除了以下文件: C:SAMPLE.DLL C:WINDOWSTEMP~my8899.tmp 在注册表中创建了以下信息:
行为分析:
这是一个广告软件,会修改注册表中关于浏览器的数据,弹出病毒作者指定的广告页面,干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。
:
影响系统:
Win9x,WinMe,Linux
简介:
在磁盘中释放出以下文件: C:WINDOWSTEMP~my8899.tmp 在磁盘中删除了以下文件: C:SAMPLE.DLL C:WINDOWSTEMP~my8899.tmp 在注册表中创建了以下信息:
行为分析:
这是一个广告软件,会修改注册表中关于浏览器的数据,弹出病毒作者指定的广告页面,干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。
描述:
在磁盘中释放出以下文件:
C:WINDOWSTEMP~my8899.tmp
在磁盘中删除了以下文件:
C:SAMPLE.DLL
C:WINDOWSTEMP~my8899.tmp
在注册表中创建了以下信息:
"HKLMSoftwareMicrosoftMSDTDDE"
会从以下注册表中读取信息:
"HKLMSOFTWAREMicrosoftIDSCNP"
在系统中创建了以下进程:
病毒会创建了一个互斥体 BDC4D3E8DB9A298 ,防止重复运行
病毒会创建了一个互斥体 mtx_064E2BA0A6F0 ,防止重复运行
病毒会创建了一个互斥体 B9F305D0F5C8E1E ,防止重复运行
在磁盘中释放出以下文件:
C:WINDOWSTEMP~my8899.tmp
在磁盘中删除了以下文件:
C:SAMPLE.DLL
C:WINDOWSTEMP~my8899.tmp
在注册表中创建了以下信息:
"HKLMSoftwareMicrosoftMSDTDDE"
会从以下注册表中读取信息:
"HKLMSOFTWAREMicrosoftIDSCNP"
在系统中创建了以下进程:
病毒会创建了一个互斥体 BDC4D3E8DB9A298 ,防止重复运行
病毒会创建了一个互斥体 mtx_064E2BA0A6F0 ,防止重复运行
病毒会创建了一个互斥体 B9F305D0F5C8E1E ,防止重复运行
标签: ~my8899.tmp
回复
评论病毒
金山毒霸2009
金山清理专家
专杀工具
在线杀毒
密保
网盾
系统急救箱
ARP防火墙
