[LiX]一种广告程序
主 EXE: termsv.exe 模仿系统的 termsrv.exe
动态挂载库(必要时生成 termsv.exe): dx7vb.dll 模仿系统的 DirectX 文件 dx7vb.dll
位置: %SystemDrive%\Documents and Settings\All Users\Application Data\Microsoft\Application Data
它利用 IE 的加载项来挂载 dx7vb.dll, 会干扰安全软件对 IE 的监控.
termsv.exe 在运行时可能看不到进程, 但用瑞星卡卡的"网络连接查看"可以看到它并终止它.
附件包含它的所有组件. 全部下载并解压第一个压缩包即可展开全部文件(太大, 汗~ 现在很少病毒这么大~, 只能分卷压缩)
附件
-
VIRtermsv.part1.rar
(512 KB)
-
2007-8-21 17:52, 下载次数: 30
-
VIRtermsv.part2.rar
(512 KB)
-
2007-8-21 17:52, 下载次数: 34
-
VIRtermsv.part3.rar
(512 KB)
-
2007-8-21 17:52, 下载次数: 30
-
VIRtermsv.part4.rar
(512 KB)
-
2007-8-21 17:52, 下载次数: 32
-
VIRtermsv.part5.rar
(345.12 KB)
-
2007-8-21 17:52, 下载次数: 30
