TrojanDownloader.WinShow.w是一個廣告應用程式木馬，感染此病毒後當用戶使用IE時會產生大量躍出式廣告(pop-up ads)，還會修改IE起始頁。
基本介紹
- 中文名：TrojanDownloader.WinShow.w
- 類別：廣告應用程式木馬
- 病毒長度：變長
- 病毒類型：木馬
- 危害等級：*
- 影響平台：Win9X/2000/XP/NT/Me/2003
傳播過程及特徵
1.此木馬程式安裝後生成下列檔案：
dict.dat -- 11,592 位元組
keywords.dat -- 11,335 位元組
msiesh.dll -- 28,672 位元組
msiesh.new -- 29,184 位元組
sysda32.dll -- 46,592 位元組
sysda32.new -- 47,616 位元組
submit2.exe -- 116,384 位元組
submithook.dll -- 139,264 位元組
uninstall.exe -- 21,019 位元組
uninstall.ini -- 1,283 位元組
image.dll -- 34,304 位元組
mshp.dll -- 95,232 位元組
2.修改註冊表：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Image" = "rundll32 :%Windir%\image.dll,Install "
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"delsubmit " = "%Program Files%\Common Files\submit.exe "
3.修改IE起始頁，使其指向與"searchxp.com"站點有關的一個本地HTML檔案。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%Program Files%一般為C:\Program Files;
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
