检出名

Adware.Win32.Prepscram

别名

文件类型

可执行PE

简介

一种广告程序。此类软件会安装用户不需要的程序到用户计算机中。这些不需要的程序在被安装前大多数没有提示。尽管它的安装界面各式各样,但它总是引诱用户下载其他文件。下载的文件可能为ISO映像文件和包含ISO文件的压缩文档。如果用户没有安装WinRAR程序,它还设法让用户下载WinRAR程序以提取文件。打开ISO映像文件后,Windows会将其安装为新的CD/DVD驱动器。此威胁还能修改全部浏览器的快捷方式,并将首页地址指向istartsurf[.]com。

主要影响

流氓推广

潜在风险

首页劫持

文件目录行为

在未经用户允许的情况下安装不需要的程序到用户电脑中。

注册表行为

网络行为

连接网址:

bin[.]memoryson[.]bid

dill[.]orangessmoke[.]xyz

create[.]guitarchange[.]site

make[.]campzephyr[.]host

alt[.]zincbutter[.]download