这是什么病毒:Win32.Adware.Cinmus.a.180803

来源:百度知道 编辑:UC知道 时间:2024/06/21 20:36:52

Adware.Cydoor 是一个显示广告的广告软件程序。Adware.Cydoor 在运行时会执行下列操作:

创建下列某些文件:
%System%\Cd_clint.dll
%System%\Cd_load.exe

--------------------------------------------------------------------------------
注意:%System% 是一个变量。该广告软件会找到系统文件夹。默认为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), 或 C:\Windows\System32 (Windows XP),然后将自身复制到其中。
--------------------------------------------------------------------------------

创建以下注册表键:
HKEY_USERS\.DEFAULT\Software\Cydoor
HKEY_USERS\.DEFAULT\Software\Cydoor Services
HKEY_CURRENT_USER\Software\Cydoor
HKEY_CURRENT_USER\Software\Cydoor Services
HKEY_LOCAL_MACHINE\Software\Cydoor
Adware.Cydoor 通常由其他程序安装。它不在注册表中添加值,以便在系统启动时运行。而是让安装它的程序在程序本身启动时运行它。然后,该程序使用 Adware.Cydoor 下载和显示广告。

只有当安装 Adware.Cydoor 的程序无需 Internet 连接即可运行时,才会安装 Cd_load.exe 文件。该文件只用于查找活动的 Internet 连接。文