Win32.Troj.Webye99

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

196096

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

无

编写工具：DelphiAspack压缩

传染条件:

A.网站自动下载安装

发作条件:

打开IE或桌面上"我的电脑"等文件夹时

系统修改:

A.下载木马到"%System%"目录,名为"wine.dll";

B.在注册表的主键:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowserHelperObjects]

中添加如下键:

"{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}"

创建如下键:

[HKEY_CLASSES_ROOTCLSID{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}InprocServer32]

并在其下创建如下键值:

默认="%System32%wine.dll"

"ThreadingModel"="Apartment"

发作现象:

打开IE或桌面上"我的电脑"等文件夹时时会自动打开"www.ye99.com"等网页;

非凡说明:

该木马并不在启动时加载,而是在浏览IE或打开桌面上的文件夹时加载,因此在打开IE或文件夹窗口的情况下不能清除该木马.