英文名称：Trojan/BHO.cmp

中文名称：“BHO劫持者”变种cmp

病毒长度：69764字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/BHO.cmp“BHO劫持者”变种cmp是“BHO劫持者”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“BHO劫持者”变种cmp运行后，自我复制到被感染计算机系统的“%SystemRoot%”目录下，并重新命名为“qqshel.exe”。“BHO劫持者”变种cmp冒充Windows系统更新程序，文件属性中的描述为：Windows Updater，公司为：Microsoft)。“BHO劫持者”变种cmp会秘密连接骇客指定的服务器站点“http://4.g*zh*ji*in.com/soft/s1.7/sv.dat”，侦听骇客指令，在被感染的计算机上执行恶意操作。骇客可通过“BHO劫持者”变种cmp远程完全控制被感染的计算机系统，给用户的计算机安全和个人隐私带来严重的威胁，甚至还会对商业机密造成无法挽回的损失。另外，“BHO劫持者”变种cmp会修改注册表，实现木马开机自启动。