以下分析报告由金山毒霸铁军提供:

　　病毒全名 Win32.Adware.Cinmus.f.261695

　　病毒类型 木马


　　1.病毒运行后，产生以下文件
　　%temp%\tempad
　　 %systemdir%\rundllforour.exe
　　 %systemdir%\webm\kdiyh.dll
　　%systemdir%\wbem\ocmor.dll
　　%program files%\common files\system\Updaterun.exe

　　2.修改浏览器主页。

　　3.病毒进程rundllforour.exe注入到系统进程里。

　　4.使用反间谍可以查看到，有许多隐蔽软件，如：飘雪变种I、伪explorer.exe下载者、酷标导航等。

　　5.启动项多了一项名为:system的病毒启动项，其信息为：
　　启动项名：system    对应路径：c:\program files\common files\system\Updaterun.exe

　　6.重启系统后，使用反间谍隐蔽软件扫描会发现更多的隐蔽软件。是通过:C:\Program Files\Common Files\System路径下的Updaterun.exe和%systemdir%\rundllforour.exe进行病毒下载。

　　手动清除参考（建议手动清除前先下载文中提到的所有软件到桌面）:

　　1.结束rundllforour.exe进程（ctrl+alt+del组合键调用任务管理器）

　　2.到down.45its.com下载费尔木马强制删除器工具进行强制删除以下文件:

　　%temp%\tempad
　　 %systemdir%\rundllforour.exe
　　 %systemdir%\webm\kdiyh.dll
　　%systemdir%\wbem\ocmor.dll
　　%program files%\common files\system\Updaterun.exe

　　3.打开SREng(该软件可到down.45its.com下载)－启动项目－注册表删除以下启动项:

　　启动项名：system    对应路径：c:\program files\common files\system\Updaterun.exe

　　4.最后下载金山的清理专家或者到down.45its.com下载360安全卫士进行垃圾软件清理。