病毒名称：Trojan/BHO.mk
中 文 名：“BHO劫持者”变种mk
病毒长度：可变
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/BHO.mk“BHO劫持者”变种mk是一个强行篡改IE浏览器相关设置的木马，由Delphi工具编写的，并经过UPX加壳处理。“BHO劫持者”变种mk运行后，在%SystemRoot%\%System32%目录下释放出病毒文件pctools.dll。将该病毒文件注入到IE浏览器进程中，随着IE启动而加载。秘密监视用户浏览的网页，秘密搜集用户的搜索行为习惯。定时弹出广告窗口，干扰用户的正常操作。
