Win32.Adware.Agent.ks.319487

病毒名称(中文):
广告弹射器319487
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
319487
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个广告软件。该病毒运行后,注册为浏览器插件,添加自动启动项,并弹出广告窗口,影响用户正常使用电脑。

1.病毒运行后,产生以下病毒文件:
%Program Files%\ISM
%Program Files%\ISM\BndDrive4.dll
%Program Files%\ISM\ISMModule4.exe
%Program Files%\ISM\Uninstall.exe

2.修改注册表,将释放的程序注册为浏览器帮助对象,当系统启动或运行IE时,将自动加载病毒程序。注册的clsid为
{8B27CC68-110C-46a9-80D3-F3107DE6EB98}。

3.修改注册表,添加自启动项,让病毒随系统自动启动运行。启动项为:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ISMModule4

4.在网页上方或后方的弹出广告窗口, 影响用户的系统与网络。

5.在IE窗口左侧添加一个名为"Internet Speed Monitor"的浏览器栏,影响用户使用IE。




特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。