网络广告与病毒勾结恶意推广干扰工作-DOIT-数据产业媒体与服务平台

近期一个名为Win32.Adware.Ejik.EG.283140的病毒，与广告软件相结合，未经用户同意便弹出用于宣传的广告页面，严重干扰了用户电脑的正常使用。

这是一个广告软件，会修改注册表中关于浏览器的数据，弹出病毒作者指定的广告页面，干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。

在磁盘中释放出以下文件：

C:WINDOWSSYSTEM32
esiifers.ini

会从以下注册表中读取信息：

"HKCUSoftwareBorlandLocales"
"HKLMSoftwareBorlandLocales"
"HKCUSoftwareBorlandDelphiLocales"

在磁盘中创建以下配置文件：

C:WINDOWSSYSTEM32
esiifers.ini [settings] "username" "byh"
C:WINDOWSSYSTEM32
esiifers.ini [settings] "ID" "-1115821591"
C:WINDOWSSYSTEM32
esiifers.ini [settings] "ver" "040811"

网络广告与病毒勾结恶意推广干扰工作

yajing

相关推荐

近期文章

热门标签