Win32.RISKWARE.IEBar是流氓軟體iebar的DLL組件檔案，歸類為Win32風險程式，2007年3月5日被首次識別處理。該檔案通過強制植入瀏覽器輔助對象（BHO）、篡改IE主頁及彈窗廣告等方式干擾用戶操作，主要影響Windows 9x至Server 2003系列作業系統，威脅級別評定為低風險。
該程式通過刪除系統註冊表中多個關鍵啟動項（如ASwnk、Load等），並安裝驅動程式以增強隱蔽性。其活動特徵包括在註冊表路徑HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser下添加瀏覽器工具列組件標識，同時嘗試連線外部網路地址進行數據下載。該軟體的行為模式體現了早期惡意程式通過劫持瀏覽器功能實施用戶干擾的典型特徵。
基本介紹
- 外文名：Win32.RISKWARE.IEBar
- 類型：Win32病毒
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒別名,病毒行為,
病毒別名
處理時間：2007-03-05 威脅級別：★
中文名稱： 病毒類型：Win32病毒影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
1、刪除下列啟動項
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ASwnk
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Load
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WebAuto.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HotAction_cn
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Systems.exe
2、安裝驅動
3、添加瀏覽器工具條
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8}
4、會訪問網址及下載
