这是一个广告木马TargetAD,具体表现是,在打开ie或浏览网页时,会弹出其他网站网页,无法禁止,同时ie工具栏多出alexa工具栏。实际是隐藏于program files/netmeting/target/0.9.0.7/targetad.dll,和windows/system32/alxtb1.dll或alxtb2.dll。
在xp sp2的ie菜单工具--加载项里可以看见,但是无法直接禁用,需要进入安全方式,在上述路径下删除所有文件即可。
费了我两天功夫,安装norton2005和金山毒霸2005都无法检测出,在注册表的run项目下没有异常,用hijackthis和upiea等工具在bho项中才能发现。