又见广告弹射器
08月 7th, 2008 -
金山毒霸官方网站 金山毒霸2008
病毒介绍：
病毒名称:Win32.Troj.Agent.ie.302080
病毒别名:广告弹射器74240
威胁级别:★☆☆☆☆
病毒类型:木马
病毒长度:302456字节
影响系统:Win9x WinMe WinNT Win2000 WinXP WinVista
病毒详情:
“广告弹射器74240”（Win32.Adware.CDN.74240），这是个广告木马程序。它会在用户系统中生成大量的病毒文件，并强迫用户的IE浏览器登录广告页面。
此广告木马去年就已经出现，最近变种突然增多，金山毒霸能够完全查杀全部变种，但依然发出预警播报，提醒没有安装毒霸的用户注意。
病毒会在电脑的临时目录%WINDOWS%\TEMP\中释放出大量的病毒文件，如nss8099.tmp、WordSearch.txt、WordSearch.ini、ioSpecial.ini等。其中ioSpecial.ini是配置文件，里面有病毒稍后会连接的网址信息。
如果文件释放成功，该毒就修改注册表启动项，实现开机自启动，然后就读取ioSpecial.ini里的数据，将IE浏览器连接到病毒作者指定的网址，弹出该网址窗口，迫使用户浏览，从而为该网址刷流量。
除了弹出广告网页，毒霸反病毒工程师没发现该毒有其它直接破坏行为，但由于弹窗口的频率较高，该广告木马还是会令用户十分心烦。