病毒别名: 处理时间:2006-07-19 威胁级别:★
中文名称: 病毒类型:Win32病毒 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个com控件的广告软件。该程序被其它程序注册为BHO,随浏览器启动。该广告会下载并执行广告程序;该广告会连接制定网站。
1,下载下列程序
http://www.1**45.com/update.ver
http://www.1**45.com/update.exe
2,连接下列网站
www.wg**9.com
http://www.9**21.com
3,注册该控件添加下列注册表信息
HKEY_CLASSES_ROOTWoHelper.WHlpr
HKEY_CLASSES_ROOTWoHelper.WHlpr.1
HKEY_CLASSES_ROOTCLSID
HKEY_CLASSES_ROOTTypeLib
HKEY_CLASSES_ROOTInterface
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
"Window Title" = "-http://www.1**45.com"