XX搜索

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

其它

病毒长度:

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个浏览器工具条软件，会在用户IE上添加一个工具栏。

该隐蔽软件强制安装，捆绑安装或由其他隐蔽软件或病毒下载安装，不提供卸载，且有能在安全模式下加载的驱动保护，使用户即便在安全模式下仍很难手动卸载掉。

1、释放以下文件：

%windir%\system32\4067ntos.dll

%windir%\system32\kwbuf.ini

%windir%\system32\toolset.ini

%windir%\system32\UniBar.exe

%windir%\system32\drivers\ast.sys

2、添加以下注册表项：

HKEY_CLASSES_ROOT\KWBand.CExplorerBar

HKEY_CLASSES_ROOT\KWBand.CExplorerBar.1

HKEY_CLASSES_ROOT\KWBand.KeyWordBand

HKEY_CLASSES_ROOT\KWBand.KeyWordBand.1

HKEY_CLASSES_ROOT\CLSID\{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}

HKEY_CLASSES_ROOT\CLSID\{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_CLASSES_ROOT\Interface\{77519220-81B7-4EFF-9D40-5BC7425D4E5B}

HKEY_CLASSES_ROOT\Interface\{DBAED463-F7C8-4046-90AD-BEF771CAD496}

HKEY_CLASSES_ROOT\TypeLib\{FD5EC997-35AB-49B6-A504-D0879643845F}

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\ExplorerBars\{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.CExplorerBar

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.CExplorerBar.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.KeyWordBand

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KWBand.KeyWordBand.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{841B2B65-118D-4FF2-AD63-4CFF44B8B68F}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{77519220-81B7-4EFF-9D40-5BC7425D4E5B}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{DBAED463-F7C8-4046-90AD-BEF771CAD496}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FD5EC997-35AB-49B6-A504-D0879643845F}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ast

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ast

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AST

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ast

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\URLSearchHooks{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Toolbar{DFCB34B6-902D-426E-AE2B-1B294AE19F4F}

3、清除方法：

由于该隐蔽软件比较难手动清除，建议使用金山系统清理专家或金山反间谍进行清除，该隐蔽软件已有多个变种，假如出现清除不干净的情况请及时反映。