主页

Win32.Troj.Dropper.dl

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
333312
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

该病毒是一释放包。该病毒会释放并不加提示直接的安装一款流氓软件。

1、释放的文件
%Program Files%\iBar\10002\iBar.dll（Win32.ADWARE.ADIBar.dw.740864）
%Program Files%\iBar\10002\iBar.ini

2、注册CLSID组件
HKCR\CLSID\{2E7D3330-EB94-4518-B0FE-E05379A5C1DA}\(Default)
HKCR\CLSID\{2E7D3330-EB94-4518-B0FE-E05379A5C1DA}\InprocServer32
"(Default)" = "%Program Files%\iBar\10002\iBar.dll"

3、添加启动项
HKLM\Software\Microsoft\Internet Explorer\Extensions\{36B39F01-7B48-44AD-A165-
5849CD8EF562}
"HotIcon" = "%Program Files%\iBar\10002\ibar.dll,1001"
HKLM\Software\Microsoft\Internet Explorer\Extensions\{36B39F01-7B48-44AD-A165-
5849CD8EF562}
"Icon" = "%Program Files%\iBar\10002\ibar.dll,1002"
HKCU\Software\Microsoft\Internet Explorer\Main\
"Enable Browser Extensions" = "True"

4、添加iebar
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{2E7D3330-EB94-4518-B0FE-
E05379A5C1DA}

5、该病毒会自动更新。




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。