weiyuan.exe,Win32.Troj.Agent.de.12288清除

weiyuan.exe,Win32.Troj.Agent.de.12288是一个广告木马程序。它会下载一份地址列表，然后感染系统中的网页文件，使得用户在访问这些网页指向的网址时，被引导到地址列表中的网址。

病毒将自身复制至 %systemroot%\system32\weiyuan.exe.

病毒通过查找窗口类名为"Progman",窗口标题名为"Program Manager"来获取 explorer.exe 进程的 PID.

病毒将自身作为插入 explorer.exe 的进程空间执行.

从后台下载 http://147.232313.cn/down/Config.txt 保存至 %systemroot%\system32\windows.txt.

遍历系统上的文件,读取 windows.txt 的数据插入后缀名为 ".do、".htm"、".html"、".shtm"、"shtml"、"asp"、"aspx"、"php"、"jsp"、"cgi"、"xml"的文件.

病毒创建注册表 Run 启动项:
Key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Value: "weiyuan"
Data: "%systemroot%\system32\weiyuan.exe"

推荐安装金山毒霸正版的杀毒软件进行全面监控，防范日益增多的病毒

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址：
http://www.antidu.cn/board/online/

已经中毒的用户，可以去论坛提问求助
http://bbs.antidu.cn