Win32.Troj.BHOWo365

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

我365

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

419840

影响系统:

Win9xWinNT

病毒行为:

该病毒属于广告木马,一般会捆绑在正常软件中。当用户运行捆绑有该病毒的文件时,会释放出该文件。然后病毒通过BHO,并注入到IE浏览器中。这样,IE的默认首页会被修改为"www.wo365.com"。假如打开"www.kingsoft.com"则会连接到"http://www.wo365.com/link.asp?n=http://www.kingsoft.com"。给用户使用带来不便。

1、将自身存放在如下路径中:

%system%\UrlCom101.dll

2、添加如下注册表键值

HKLM\SOFTWARE\Classes\CLSID\{7977DED7-B1D4-4C96-B1AC-40C162FD3A45}\InprocServer32

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{7977DED7-B1D4-4C96-B1AC-40C162FD3A45}

3、在IE中输入%网址%,则转连到:

http://www.wo365.com/link.asp?n=%网址%

其中%网址%表示任意网址,如www.kingsoft.com

4、关于手动清除

①关闭IE浏览器

②“开始”→“运行”输入regsvr32/uUrlCom101.dll

③删除%system%\UrlCom101.dll

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航