Win32.Adware.CDN.159936

核心提示：病毒名称(中文):感染广告机159936病毒别名:威胁级别:★☆☆☆☆病毒类型:广告软件病毒长度:160704影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是一个广告程序，它会在磁盘中释放出大量文件，Win32.Adware.CDN.159936，然后连接IE浏览器到指定的广

病毒名称(中文): 感染广告机159936
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 广告软件
病毒长度: 160704
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个广告程序。它会在磁盘中释放出大量文件，然后连接IE浏览器到指定的广告网站。它还可以利用感染正常文件来传播。

在磁盘中释放出以下文件:
C:
C:\PRogramFiles
C:\ProgramFiles\__tmp_rar_sfx_access_check_860604
C:\ProgramFiles\Setup705.exe
C:\ProgramFiles\setup1417.exe
C:\ProgramFiles\yoyo1021.exe
C:\ProgramFiles\0
C:\ProgramFiles\44.exe
C:\ProgramFiles\ha_80074.exe
C:\ProgramFiles\player.exe
C:\WINDOWS\TEMP\
C:\WINDOWS\TEMP\nsn8119.tmp
C:\ProgramFiles\__tmp_rar_sfx_access_check_4754793
C:\WINDOWS\TEMP\tempaq
C:\WINDOWS\tempaq

在磁盘中删除了以下文件:
__tmp_rar_sfx_access_check_860604
C:\WINDOWS\TEMP\nsn8119.tmp
__tmp_rar_sfx_access_check_4754793
C:\WINDOWS\TEMP\tempaq

在注册表中创建了以下信息:
"HKCU\Software\WinRARSFX"

在注册表中设置了以下信息:
"HKCU\Software\WinRARSFX" "C%%ProgramFiles" "C:\ProgramFiles"

会从以下注册表中读取信息:
"HKCU\Software\WinRARSFX"
"HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion"
"HKLM\Software\Microsoft\MediaPlayer\Setup"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths\wmplayer.exe"
"HKCU\SOFTWARE\Microsoft\MediaPlayer\Preferences"
"HKLM\SOFTWARE\Policies\Microsoft\WindowsMediaPlayer"

病毒会连接作者指定的网址:
域名:"42.*2.**1.118"端口:80(TCP)
42.*2.**1.118/image/logo.jpg?queryid=80074

病毒会通过以下途径传播:
病毒会修改硬盘中存在的可执行文件