win32.troj.BHO.qn.217880怎么删去啊。。

来源:百度知道 编辑:UC知道 时间:2024/06/06 05:19:29
最近电脑中了个病毒,一开网业金山提升有病毒并删除,但是在开网页在又见这样的情况,如此反复,怎么才能彻底删去啊

木马下载者Win32.Troj.BHO.qn.217088
病毒名称(中文):木马下载者217088
病毒别名:
威胁级别:★★☆☆☆
病毒类型:木马下载器
病毒长度:217088
影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个下木马载者。该病毒运行后,会立即从网络上下载病毒配置文件,并根据该文件下载更多其它木马病毒。在它下载下来的木马中,有不少是广告木马和盗号木马。

1、释放文件
C:\WINDOWS\system32\MSSCKETS.DLL
C:\WINDOWS\system32\MSWSOCK2.DLL
C:\Documents and Settings\Administrator\Local Settings\Temp\1F.tmp_TMP.dll

下载病毒配置文件
http://i**pen.y**ames.com/ie**wn/jdupdate.txt
该配置文件控制着该木马是否下载病毒,是否弹出广告,是否修改用户主页等等动作,以及存放着病毒URL,广告URL,要修改的主页URL。

2、修改注册表

添加BHO启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB383C6E-9912-4850-BCE5-A5A8779D321A}
{EB383C6E-9912-4850-BCE5-A5A8779D321A}指向的文件为c:\windows\system32\mssckets.dll

3