病毒大百科

这是一个广告木马病毒，该病毒运行后会将自己复制到系统目录，该病毒会判断当前窗口是否为IE浏览器、Netscape浏览器或者脱机浏览器，并自动链接到一个“网址大全”的网站，该网站的页面带有其他病毒，危害非常大。

1.将自己拷贝到%SystemRoot%\System.exe
2.添加注册表启动项：
HKLM\software\microsoft\windows\currentversion\run
"MyApp"="%SystemRoot%\System.exe"
3.判断当前窗口标题是否为下列其中之一，如果是就自动链接到http://www.265z.com/，该页面带毒。
　Offline Explorer
　- Microsoft Internet Explorer
　- Netscape