网络广告与病毒勾结 恶意推广干扰工作

近期一个名为Win32.Adware.Ejik.EG.283140的病毒,与广告软件相结合,未经用户同意便弹出用于宣传的广告页面,严重干扰了用户电脑的正常使用。

这是一个广告软件,会修改注册表中关于浏览器的数据,弹出病毒作者指定的广告页面,干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。

在磁盘中释放出以下文件:

C:WINDOWSSYSTEM32 esiifers.ini

会从以下注册表中读取信息:

"HKCUSoftwareBorlandLocales"
"HKLMSoftwareBorlandLocales"
"HKCUSoftwareBorlandDelphiLocales"

在磁盘中创建以下配置文件:

C:WINDOWSSYSTEM32
esiifers.ini [settings] "username" "byh"
C:WINDOWSSYSTEM32 esiifers.ini [settings] "ID" "-1115821591"
C:WINDOWSSYSTEM32 esiifers.ini [settings] "ver" "040811"

本文来源于DOIT传媒,文章内容仅供参考,不构成投资建议。

赞 ()

相关推荐

发表回复

评论列表

点击查看更多

    联系我们

    微信:百易小助手

    邮件:contact@doit.com.cn

    工作时间:周一至周五,9:30-18:30,节假日休息

    微信