间谍软件NewWeb X
作者:冠群金辰技术支持
文章来源:

概述
别名
[Kaspersky] AdWare.Win32.NewWeb.ac, [Ikarus] Trojan.Win32.Zapchast.ct

类别
Adware:  在网页上方或后方的弹出广告的软件，此时主用户界面还不可见，或与产品没有什么关联。

发源
发源日期
  2008年4月 

检测和删除
手工删除
按照以下步骤从您的机器删除NewWeb X。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
local.dll

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\localservices

删除文件:
使用资源管理器删除以下文件（如果存在）：
messageservices.exe
li01.exe
local.dll
local.dll
messageservices.exe
li01.exe

调查
文件分析
NewWeb X

调查方式
间谍软件研究中心