XX搜索

王朝百科·作者佚名  2010-01-30  
宽屏版  字体: |||超大  

病毒别名: 处理时间:2007-02-07 威胁级别:★

中文名称: 病毒类型:未知 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是个浏览器工具条软件,会在用户IE上添加一个工具栏。

该隐蔽软件强制安装,捆绑安装或由其他隐蔽软件或病毒下载安装,不提供卸载,且有能在安全模式下加载的驱动保护,使用户即便在安全模式下仍很难手动卸载掉。

1、释放以下文件:

%windir%system324067ntos.dll

%windir%system32kwbuf.ini

%windir%system32oolset.ini

%windir%system32UniBar.exe

%windir%system32driversast.sys

2、添加以下注册表项:

HKEY_CLASSES_ROOTKWBand.CExplorerBar

HKEY_CLASSES_ROOTKWBand.CExplorerBar.1

HKEY_CLASSES_ROOTKWBand.KeyWordBand

HKEY_CLASSES_ROOTKWBand.KeyWordBand.1

HKEY_CLASSES_ROOTCLSID{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}

HKEY_CLASSES_ROOTCLSID{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_CLASSES_ROOTInterface{77519220-81B7-4EFF-9D40-5BC7425D4E5B}

HKEY_CLASSES_ROOTInterface{DBAED463-F7C8-4046-90AD-BEF771CAD496}

HKEY_CLASSES_ROOTTypeLib{FD5EC997-35AB-49B6-A504-D0879643845F}

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerExplorer Bars{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}

HKEY_LOCAL_MACHINESOFTWAREClassesKWBand.CExplorerBar

HKEY_LOCAL_MACHINESOFTWAREClassesKWBand.CExplorerBar.1

HKEY_LOCAL_MACHINESOFTWAREClassesKWBand.KeyWordBand

HKEY_LOCAL_MACHINESOFTWAREClassesKWBand.KeyWordBand.1

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{77519220-81B7-4EFF-9D40-5BC7425D4E5B}

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{DBAED463-F7C8-4046-90AD-BEF771CAD496}

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{FD5EC997-35AB-49B6-A504-D0879643845F}

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalast

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkast

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootLEGACY_AST

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesast

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks {DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar {DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

3、清除方法:

由于该隐蔽软件比较难手动清除,建议使用金山系统清理专家或金山反间谍进行清除,该隐蔽软件已有多个变种,如果出现清除不干净的情况请及时反映。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有