主页

Win32.Troj.CinmusT.dl.139264

病毒名称(中文):
广告弹射器139264
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
139264
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个广告木马程序的一部分。在它的配合下，广告程序可以在用户浏览网页时自动弹出广告。广告程序本身并不会对系统做出危害性操作，但频繁弹出的广告页面会令用户十分烦躁。

1. 比较当前被注入的进程是否含有iexplorer.exe字符,如果没有则不做任何操作;
2. 判断如下注册表项是否存在:
1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16B770A0-0E87-4278-B748-2460D64A8386}
2) HKCR\CLSID\{16B770A0-0E87-4278-B748-2460D64A8386}
3) HKCR\CLSID\{16B770A0-0E87-4278-B748-2460D64A8386}\InprocServer32
不存在则跳转结束;
3. 设置修改驱动对象在内核中的权限优先级.




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。