词条 | Win32.Troj.BHOWo365 |
释义 | § 概述 病毒别名: 处理时间: 威胁级别:★★ 中文名称:我365 病毒类型:木马 影响系统:Win9x / WinNT § 病毒行为: 该病毒属于广告木马,一般会捆绑在正常软件中。当用户运行捆绑有该病毒的文件时,会释放出该文件。然后病毒通过 BHO ,并注入到 IE 浏览器中。这样,IE的默认首页会被修改为"www.wo365.com"。如果打开"www.kingsoft.com" 则会连接到"http://www.wo365.com/link.asp?n=http://www.kingsoft.com"。给用户使用带来不便。 1、将自身存放在如下路径中: %system%\\UrlCom101.dll 2、添加如下注册表键值 HKLM\\SOFTWARE\\Classes\\CLSID\\\\InprocServer32 HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\ 3、在IE中输入%网址% ,则转连到: http://www.wo365.com/link.asp?n=%网址% 其中%网址% 表示任意网址,如www.kingsoft.com 4、关于手动清除 ①关闭IE浏览器 ②“开始”→“运行” 输入 regsvr32 /u UrlCom101.dll ③删除%system%\\UrlCom101.dll |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。