六合彩广告_病毒数据库

病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 其它
病毒长度:
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个广告程序，会弹出有关六合彩的广告；修改ie主页为http://www.2**58.com。

1，生成文件
%profile%\Favorites\六合彩.url
%profile%\Favorites\我爱问编程技术网.url
%sys32dir%\rundll3.exe
%sys32dir%\drivers\usbhub20.exe

2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"popadd"="%sys32dir%\rundll3.exe"

3，修改txt关联
HKEY_CLASSES_ROOT\txtfile\shell\open\command
"@"="%SystemRoot%\system32\drivers\usbhub20.exe"%1""