爱毒霸社区
拒绝当“肉鸡” 保安获大奖!
顽固病毒解决方案大全
一点一滴学电脑应用技巧
毒霸2008教程——清理专家
欺骗是攻击者最热衷的手法
爱毒霸社区推荐安全工具下载
如何使用命令行查毒
远程清除机器狗病毒实战
清理专家在手,菜鸟杀毒不愁
如何判断进程或程序是否安全
windows安全漏洞的解释索引
史上最强磁碟机病毒清除思路
金山ARP防火墙1.2版功能简介
这是一个广告软件。该病毒运行后,注册为浏览器插件,添加自动启动项,并弹出广告窗口,影响用户正常使用电脑。
1.病毒运行后,产生以下病毒文件:
%Program Files%\ISM
%Program Files%\ISM\BndDrive4.dll
%Program Files%\ISM\ISMModule4.exe
%Program Files%\ISM\Uninstall.exe
2.修改注册表,将释放的程序注册为浏览器帮助对象,当系统启动或运行IE时,将自动加载病毒程序。注册的clsid为
{8B27CC68-110C-46a9-80D3-F3107DE6EB98}。
3.修改注册表,添加自启动项,让病毒随系统自动启动运行。启动项为:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ISMModule4
4.在网页上方或后方的弹出广告窗口, 影响用户的系统与网络。
5.在IE窗口左侧添加一个名为"Internet Speed Monitor"的浏览器栏,影响用户使用IE。
特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。