Win32.Adware.AdClicker.wg.57472

这是一个普通的广告木马。它会弹出广告窗口，迫使用户浏览病毒作者指定的网站，为这些网站刷流量。

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\drivers\spoclsv.exe

在注册表中创建了以下信息:
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL"

在注册表中设置了以下信息:
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" "CheckedValue" ""

会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales"
"HKLM\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

病毒会连接作者指定的网址:
域名:"66.2*0.1*6.53" 端口:80 (TCP)
66.2*0.1*6.53getno.cgi?country=OTH

在系统中创建了以下进程:
病毒尝试使用[SeDebugPrivilege]权限枚举进程

病毒会通过以下途径传播:
病毒会利用网络进行传播