pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 恶意广告程序 AdWare.Win32.Agent.bdd
病毒名称
AdWare.Win32.Agent.bdd
捕获时间
2007年8月10日
病毒症状
该广告程序运行后，在系统目录的drivers目录中生成三组驱动文件和dll文件，文件名为随机六个字母和两个数字组成(如: zahzjc98.sys和zahzjc98.dll)；驱动文件和dll文件相互配合防止被删除；病毒修改注册表的启动项使自身随操作系统启动；将sys文件注册为系统服务，并加载后用以监视广告程序运行情况，如果广告程序被删除，驱动文件将会重新生成广告程序；利用修改注册表项将dll文件注入到explorer.exe进程中，并通过explorer注入到其它各个进程；利用explorer修改ie主页；检测计算机用户使用的浏览器的类型，通过修改一些设置来方便其弹出网页广告；修改host文件，通过向自己的网页发送数据包来提高其网站的流量。
感染对象
Windows 98/ Windows ME/Windows NT/ Windows 2000/ Windows XP/ Windows 2003
传播途径
网页挂马，文件捆绑
安全提示
已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该广告程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知木马”，请直接选择删除处理；如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现AdWare.Win32.Agent.bdd”，请直接选择删除。
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
没有安装微点主动防御软件的用户，建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
