这是一款木马病毒,运行后,会在被感染计算机系统的目录下释放恶意DLL组件“fly*.dll”(*为四位随机数字)。随后,病毒遍历当前系统中所有正在运行的进程,如果发现某些与安全或系统诊断相关的进程,就会自动退出,避免自身被发现。同时,“软广告变种”利用映像文件劫持功能,阻止这些软件的正常启动,提高自身的生存几率。
“软广告变种”的主要危害是,在被感染系统中以自动定时弹出或者点击链接时弹出等方式,打开指定的广告网页或广告条等。这些恶意广告网页中可能包含网页木马,会给存在漏洞的计算机系统造成不同程度的安全隐患。更严重的是,病毒会将IE首页锁定为一个指定的导航页面,以提高这些恶意网站访问量的方式获取非法经济利益,并影响用户的正常操作。