Win32.RISKWARE.IEBar.ba 是2007年3月5日被記錄的Win32類別電腦病毒，主要影響Windows 9x/ME至Windows 2003等作業系統。該病毒屬於流氓軟體組件，通過植入動態程式庫（DLL）檔案實施惡意行為，包括強制修改IE瀏覽器主頁、植入廣告彈窗以及添加瀏覽器輔助對象（BHO）組件。
病毒運行後會刪除多個系統註冊表啟動項，例如ASwnk、Load等，阻止正常程式載入。同時安裝驅動模組，並在註冊表路徑中創建瀏覽器工具列相關鍵值。其網路行為包含訪問特定域名並執行下載操作，進一步擴大潛在危害。安全機構針對該病毒特性標註了威脅級別評估，相關清除方案需通過刪除註冊表項及阻斷網路連線實現。
基本介紹
- 中文名：Win32.RISKWARE.IEBar.ba
- 類型：病毒
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
- 威脅級別：★
病毒別名： 處理時間：2007-03-05 威脅級別：★
中文名稱： 病毒類型：Win32病毒 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
這是一個流氓軟體iebar的一個dll檔案。該檔案運行會彈出廣告，強行添加BHO組件，及修改ie主頁。
1、刪除下列啟動項
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ASwnk
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Load
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WebAuto.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HotAction_cn
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Systems.exe
2、安裝驅動
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8}
4、會訪問http://www.5i*.com網址及下載
