手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Ortyc

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Ortyc 类别: 垃圾邮件 病毒资料: 这是一个BHO(浏览器帮助对象),感染后会弹出许多色情广告窗口。它通过假的电子贺卡诱使用户不经意的安装应用程序。借助邮件告知收件人有电子贺卡,然后此病毒进入一个假的电子贺卡站点 http://www.surprisecards.net ,并告之用户需要安装插件。

[align=cetner][/align]

而所谓的插件根本与贺卡无关,实际上是弹出大量色情广告。

用户接受ActiveX控件后,此病毒会以%WinDir%Downloaded Program Filespotd.dll文件名安装在本地机器上。


当在IE里运行病毒时,它会与各个不同的预先设置好的站点连接并下载配置信息,这些信息含有指定的关键字及URL,以显示大量色情广告。

该病毒还会修改如下注册表:

HKEY_CURRENT_USERSoftwarePOTDPOTD Helper

HKEY_CLASSES_ROOTBurnaby.TargetingSource

HKEY_CLASSES_ROOTBurnaby.TargetingSource.1

HKEY_CLASSES_ROOTCLSID{3750BFA3-1392-4AF3-AF86-9D2D4776E5A4}
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 伪装电子贺卡Ortyc病毒会弹出大量色情广告 .
发现日期: 2002-10-25

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!