Win32.ADWARE.WoHelper

2017-11-30    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用
病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 广告软件
病毒长度: 40960
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个com控件的广告软件。该程序被其它程序注册为BHO,随浏览器启动。该广告会下载并执行广告程序;该广告会连接制定网站。

1,下载下列程序
http://www.1**45.com/update.ver
http://www.1**45.com/update.exe

2,连接下列网站
www.wg**9.com
http://www.9**21.com

3,注册该控件添加下列注册表信息
HKEY_CLASSES_ROOT\WoHelper.WHlpr
HKEY_CLASSES_ROOT\WoHelper.WHlpr.1
HKEY_CLASSES_ROOT\CLSID\{1CFE1991-7F57-4ECF-807B-3409472C415A}
HKEY_CLASSES_ROOT\TypeLib\{E3317EB2-DE64-47B7-B805-CBCE26EE1114}
HKEY_CLASSES_ROOT\Interface\{7A9AC29F-F542-47B0-B61D-7DE604D49A33}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main
"WindowTitle"="-http://www.1**45.com"


标签: 网站

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:解决木马隐患 警惕黑客控制PC重新启动

下一篇:是搞网站的都应该了解-浅谈网站入侵的常用方法和一般思路