本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
这是一个广告软件，会修改注册表中关于浏览器的数据，弹出病毒作者指定的广告页面，干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。

行为分析：
这是一个广告软件，会修改注册表中关于浏览器的数据，弹出病毒作者指定的广告页面，干扰用户的正常工作。它的部分变种可能拥有远程控制或下载器的功能。

描述：
在磁盘中释放出以下文件:

C:WINDOWSTEMP

C:WINDOWSTEMP
sk8199.tmp

C:WINDOWSTEMP
sj0099.tmp

C:WINDOWSTEMP
sh0099.tmp

C:WINDOWS

C:WINDOWSTEMP

C:WINDOWSTEMP
sh0099.tmp

C:WINDOWSTEMP
sh0099.tmpSystem.dll

C:WINDOWSTEMP
sh0099.tmpDetectionProcessus.dll



在磁盘中删除了以下文件:

C:WINDOWSTEMP
sk8199.tmp

C:WINDOWSTEMP
sh0099.tmp



会从以下注册表中读取信息:

"HKCUSoftwareMicrosoftWindowsCurrentVersionRun"

"HKCUSoftwareDirector"

"HKLMSoftwareMicrosoftWindowsCurrentVersion"

"HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun"