Win32.Troj.BHOWo365

病毒别名：

处理时间：

威胁级别：★★

中文名称：我365

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

该病毒属于广告木马，一般会捆绑在正常软件中。当用户运行捆绑有该病毒的文件时，会释放出该文件。然后病毒通过 BHO ，并注入到 IE 浏览器中。这样，IE的默认首页会被修改为"www.wo365.com"。如果打开"www.kingsoft.com" 则会连接到"http://www.wo365.com/link.asp?n=http://www.kingsoft.com"。给用户使用带来不便。

1、将自身存放在如下路径中：

%system%\\UrlCom101.dll

2、添加如下注册表键值

HKLM\\SOFTWARE\\Classes\\CLSID\\{7977DED7-B1D4-4C96-B1AC-40C162FD3A45}\\InprocServer32

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{7977DED7-B1D4-4C96-B1AC-40C162FD3A45}

3、在IE中输入%网址%　，则转连到：

http://www.wo365.com/link.asp?n=%网址%

其中%网址%　表示任意网址，如www.kingsoft.com

4、关于手动清除

①关闭IE浏览器

②“开始”→“运行” 输入 regsvr32 /u UrlCom101.dll

③删除%system%\\UrlCom101.dll