病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个浏览器工具条软件，会在用户IE上添加一个工具栏。
该隐蔽软件强制安装，捆绑安装或由其他隐蔽软件或病毒下载安装，不提供卸载，且有能在安全模式下加载的驱动保护，使用户即便在安全模式下仍很难手动卸载掉。
1、释放以下文件：
%windir%\system32\4067ntos.dll
%windir%\system32\kwbuf.ini
%windir%\system32\toolset.ini
%windir%\system32\UniBar.exe
%windir%\system32\drivers\ast.sys
2、添加以下注册表项：
HKEY_CLASSES_ROOT\KWBand.CExplorerBar
HKEY_CLASSES_ROOT\KWBand.CExplorerBar.1
HKEY_CLASSES_ROOT\KWBand.KeyWordBand
HKEY_CLASSES_ROOT\KWBand.KeyWordBand.1
HKEY_CLASSES_ROOT\CLSID\{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}
HKEY_CLASSES_ROOT\CLSID\{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}
HKEY_CLASSES_ROOT\Interface\{77519220-81B7-4EFF-9D40-5BC7425D4E5B}
HKEY_CLASSES_ROOT\Interface\{DBAED463-F7C8-4046-90AD-BEF771CAD496}
HKEY_CLASSES_ROOT\TypeLib\{FD5EC997-35AB-49B6-A504-D0879643845F}
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\ExplorerBars\{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.CExplorerBar
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.CExplorerBar.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.KeyWordBand
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.KeyWordBand.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{77519220-81B7-4EFF-9D40-5BC7425D4E5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{DBAED463-F7C8-4046-90AD-BEF771CAD496}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FD5EC997-35AB-49B6-A504-D0879643845F}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ast
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ast
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AST
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ast
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\URLSearchHooks{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Toolbar{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}
3、清除方法：
由于该隐蔽软件比较难手动清除，建议使用金山系统清理专家或金山反间谍进行清除，该隐蔽软件已有多个变种，假如出现清除不干净的情况请及时反映。
