Win32.Troj.BHORob.id

2008-08-14 22:43:43  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

 

　　病毒名称(中文):

　　

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　木马程序

　　病毒长度:

　　217604

　　影响系统:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行为:

　　该病毒是一个广告软件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

　　1、生成的文件

　　%SystemRoot%\system32\popfiles.ini

　　%SystemRoot%\system32\wjaieenpsjaaigx.dll

　　2、注册CLSID组件

　　HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}

　　"(Default)"=""

　　HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}\InprocServer32

　　"(Default)"="%SystemRoot%\system32\wjaieenpsjaaigx.dll"

　　3、添加BHO组件

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}

　　4、该病毒会访问http://rz.adonga.**/网址

 

 

 

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 217604 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 该病毒是一个广告软件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。 1、生成的文件 %SystemRoot%\system32\popfiles.ini %SystemRoot%\system32\wjaieenpsjaaigx.dll 2、注册CLSID组件 HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E} "(Default)"="" HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}\InprocServer32 "(Default)"="%SystemRoot%\system32\wjaieenpsjaaigx.dll" 3、添加BHO组件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E} 4、该病毒会访问http://rz.adonga.**/网址