P2Load.A会将自身复制到P2P软件的共享目录,文件名为Knights of the Old Republic 2.exe,以此伪装成星战游戏文件。
P2Load.A运行后会显示一个错误信息,提示某文件不存在并提供下载,随后修改用户浏览器的启动页面,显示广告并通过修改HOST文件将Google网站重定向至某德国服务器上的一个与Google完全一致的页面,即使用户输入wwwgoogle.com、www.gogle.com、www.googel.com等错误地址也会被蠕虫定向到Google。
中毒后,用户的搜索结果看起来似乎没有什么反常,不过相关的付费广告已被修改,搜索结果也是经过修改的,某些公司的排名会被抬高很多,某些链接则会无法访问。
Panda Labs主管Luis Corrons指出:“蠕虫的用意是提高其作者制作的网页的访问量,或者从某些公司那里获得报酬,以使它们的排名靠前。无论哪种情况,蠕虫编写者的动机都是为了获得经济利益。
如果觉得《为牟利 新蠕虫篡改Google搜索》主板维修,电脑主板维修,主板维修教程,主板维修实例不错,可以推荐给好友哦。