基本介紹
- 中文名：廣告彈射器319487
- 外文名：Win32.Adware.Agent.ks.319487
- 病毒類型：廣告軟體
- 威脅級別：★☆☆☆☆
- 病毒檔案：%Program Files%\ISM
- 病毒長度：319487
病毒信息,病毒行為,
病毒信息
病毒名稱(中文):廣告彈射器319487
威脅級別:★☆☆☆☆
病毒類型:廣告軟體
病毒長度:319487
影響系統:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行為
1.病毒運行後，產生以下病毒檔案:
%Program Files%\ISM
%Program Files%\ISM\BndDrive4.dll
%Program Files%\ISM\ISMModule4.exe
%Program Files%\ISM\Uninstall.exe
2.修改註冊表，將釋放的程式註冊為瀏覽器幫助對象，當系統啟動或運行IE時，將自動載入病毒程式。註冊的clsid為
{8B27CC68-110C-46a9-80D3-F3107DE6EB98}。
3.修改註冊表，添加自啟動項，讓病毒隨系統自動啟動運行。啟動項為：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ISMModule4
4.在網頁上方或後方的彈出廣告視窗, 影響用戶的系統與網路。
5.在IE視窗左側添加一個名為"Internet Speed Monitor"的瀏覽器欄，影響用戶使用IE。
