Win32.RISKWARE.IEBar.ba

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

风险程序

病毒长度:

262144

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个流氓软件iebar的一个dll文件。该文件运行会弹出广告，强行添加BHO组件，及修改ie主页。

1、删除下列启动项

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ASwnk

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Load

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WebAuto.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HotAction_cn

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Systems.exe

2、安装驱动

3、添加浏览器工具条

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Toolbar\WebBrowser\{FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8}

4、会访问http://www.5i*.com网址及下载

• ·Worm.Viking.gm
• ·Worm.ModPass.a
• ·Win32.Troj.TpxDown.a
• ·Win32.RiskWare.ShutDown
• ·Win32.ADWARE.CnnInstall
• ·Win32.RISKWARE.KillProc
• ·Win32.Troj.PcRob.de
• ·Win32.Troj.Agent.jf
• ·Win32.Adware.Adload.xb
• ·Win32.Troj.Clicker.jh