Win32.Troj.BHORob.id

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

217604

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个广告软件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、生成的文件

%SystemRoot%\system32\popfiles.ini

%SystemRoot%\system32\wjaieenpsjaaigx.dll

2、注册CLSID组件

HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}

"(Default)"=""

HKCR\CLSID\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}\InprocServer32

"(Default)"="%SystemRoot%\system32\wjaieenpsjaaigx.dll"

3、添加BHO组件

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}

4、该病毒会访问http://rz.adonga.**/网址

• ·Win32.Troj.WOW.vf
• ·Win32.Troj.Dropper.sp.1
• ·Win32.Troj.Wulin.zx
• ·Win32.Hack.Huigezi.rs
• ·Win32.Troj.Small.vr
• ·Win32.PSWTroj.Zhengtu.v
• ·Win32.PSWTroj.Game.we.9
• ·Win32.Troj.DelLog.bh
• ·Win32.Troj.Agent.ag
• ·Win32.Hack.Wevoo.ke