词条 | Win32.Troj.ADNavihelper |
释义 | 病毒别名: 处理时间: 威胁级别:★★ 中文名称:女生宿舍 病毒类型:木马 影响系统:Win9x / WinNT 病毒行为: 该病毒属于广告木马,一般会捆绑在正常软件中。当用户运行捆绑有该病毒的文件时,会释放出该文件。然后病毒通过 BHO ,注入到 IE 浏览器中,并会通过SQL查询病毒应该强行打开哪个网页。这样,浏览器不时的打开广告窗口,如:“女生宿舍”或“青涩宝贝”等。给用户使用浏览器带来不便。 1、将自身存放在如下路径中: %system%\avihelper.dll 2、添加如下注册表键值 HKEY_CURRENT_USER\\AppID\\{13FACA62-5FC4-4817-9175-9C8D00975916} HKEY_CURRENT_USER\\AppID\aviHelper.DLL HKEY_CURRENT_USER\aviHelper.NaviHelperObj.1 HKEY_CURRENT_USER\aviHelper.NaviHelperObj HKEY_CURRENT_USER\\CLSID\\{3E422F49-1566-40D3-B43D-077EF739AC32} HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{3E422F49-1566-40D3-B43D-077EF739AC32} 这些键值用于注册BHO,使得每次开启IE浏览器时都会加载该广告程序。 3、从网上下载 http://bar.×××××8.com/host.dat 到本地的 %system%\\host.dat 4、host.dat文件为SQL数据库,包含了全部要显示的网页地址,包括以下网址: http://www.qu123.com/aoyu1.html http://baby.aoe88.com/ad.html 5、关于手动清除 ①关闭IE浏览器 ②“开始”→“运行” 输入 regsvr32 /u Navihelper.dll ③删除%system%\avihelper.dll |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。