Win32.Troj.BHORob.so

病毒别名： 处理时间：2006-12-28 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个广告软件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、生成的文件

%SystemRoot%\\system32\\popfiles.ini

%SystemRoot%\\system32\\wjaieenpsjaaigx.dll

2、注册CLSID组件

HKCR\\CLSID\\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}

"(Default)" = ""

HKCR\\CLSID\\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}\\InprocServer32

"(Default)" = "%SystemRoot%\\system32\\wjaieenpsjaaigx.dll"

3、添加BHO组件

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{D3341007-C77C-4F1C-B2A5-D94D5BE55F7E}

4、该病毒会访问http://rz.adonga.**/网址