病毒名称(中文):
我365
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
419840
影响系统:
Win9xWinNT
病毒行为:
该病毒属于广告木马，一般会捆绑在正常软件中。当用户运行捆绑有该病毒的文件时，会释放出该文件。然后病毒通过BHO，并注入到IE浏览器中。这样，IE的默认首页会被修改为"www.wo365.com"。假如打开"www.kingsoft.com"则会连接到"http://www.wo365.com/link.asp?n=http://www.kingsoft.com"。给用户使用带来不便。
1、将自身存放在如下路径中：
%system%\UrlCom101.dll
2、添加如下注册表键值
HKLM\SOFTWARE\Classes\CLSID\{7977DED7-B1D4-4C96-B1AC-40C162FD3A45}\InprocServer32
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{7977DED7-B1D4-4C96-B1AC-40C162FD3A45}
3、在IE中输入%网址%，则转连到：
http://www.wo365.com/link.asp?n=%网址%
其中%网址%表示任意网址，如www.kingsoft.com
4、关于手动清除
①关闭IE浏览器
②“开始”→“运行”输入regsvr32/uUrlCom101.dll
③删除%system%\UrlCom101.dll