病毒名称 Trojan/BHO.kh

病毒中文名 “BHO劫持者”变种kh

病毒类型 木马

危险级别 ★★

影响平台 Win 9X/ME/NT/2000/XP/2003

描述 Trojan/BHO.kh“BHO劫持者”变种kh是一个专门篡改IE浏览器相关设置的木马，由Delphi工具编写的，并经过UPX加壳处理。“BHO劫持者”变种kh运行后，在%SystemRoot%\\%System32%目录下释放flzdzv30.dll病毒文件，该文件会注入到IE浏览器进程中，随着IE启动而加载。监视用户浏览的网页，秘密搜集用户的搜索行为习惯。定时弹出广告窗口，干扰电脑的正常操作。