病毒大百科

这是一个广告类病毒。病毒运行后会释放文件到系统文件夹，并生成注册表项，BHO浏览器，根据sqlite的搜索结果在后台弹广告，影响用户正常上网。另外，该病毒使用sqlite来管理和更新自身数据库文件。

1.生成文件
%windir%\svrhost.dll
%sys32dir%\host.db

2.生成注册表项
HKEY_CLASSES_ROOT\Enya.svrhost
HKEY_CLASSES_ROOT\Enya.svrhost.1
HKEY_CLASSES_ROOT\AppID\svrhost.dll
HKEY_CLASSES_ROOT\AppID\{90A52F08-64AC-4DC6-9D7D-4519700427D3}
HKEY_CLASSES_ROOT\Interface\{6C51F7E9-8542-4F25-A30F-2019700427E1}
HKEY_CLASSES_ROOT\TypeLib\{90A52F08-64AC-4DC6-9D7D-4519700427D3}
HKEY_LOCAL_MACHINE\SOFTWARE\Enya\svrhost
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Enya.svrhost
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Enya.svrhost.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\svrhost.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{90A52F08-64AC-4DC6-9D7D-4519700427D3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6C51F7E9-8542-4F25-A30F-2019700427E1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90A52F08-64AC-4DC6-9D7D-4519700427D3}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C68AE9C0-0909-4DDC-B661-C11970042753}

3.修改win.ini文件，插入以下内容
[svrhost]
vercheck=1188957373
sqlcheck=1188957373
install=1188957373

4.使用sqlite来管理和更新自身数据库文件
hxxp://bar6.old5.com/xxx.zip

5.BHO浏览器，根据sqlite的搜索结果在后台弹广告，影响用户正常上网
hxxp://www.100x10000.com/xxxx.html
hxxp://baidu.3628.com
hxxp://www.xc100.com