概述
类别
Adware: 在网页上方或后方的弹出广告的软件，此时主用户界面还不可见，或与产品没有什么关联。 Browser Helper Object: (BHO)。 无论 Internet Explorer 何时启动都会加载的组件，它分享 IE 的内存上下文并能在可用窗口和模块执行任何操作。 BHO 可以检测事件、创建窗口显示查看页面的附加信息、监控消息和操作。 Microsoft 将其称为“我们送去渗透浏览器国土的间谍”。BHO 不会被个人防火墙拦截，因为防火墙将其看作您的浏览器自身。 有些使用这种技术的 exploit 程序会搜索您在 IE 里浏览的所有页面并将标志 (banner) 广告替换成其他广告。 有些会监视并报告您的操作。 有些则会更改您的主页。 Downloader: 设计用于在运行时检索并安装附加文件的程序。 大部分这类程序会被配置为从指定的 web 或 FTP 站点进行检索。 Hijacker: 重新设置您的浏览器，使其指向其他站点的任何软件。 劫持时可能会将您的信息及您请求的地址改变路径发送，使其经由一个不可见的站点，以便捕获那些信息。 在这样的劫持中，您的浏览器可能仍能正常运行，只是稍微慢一些。 Trojan: 有隐藏意图的任何程序。 特洛伊木马程序是侵入计算机的主要方式之一。 如果您的程序在访问聊天室、新的小组或阅读未经请求的邮件后被破坏，则该程序可能感染了具有某种破坏目的的特洛伊木马程序。 单词 Trojan（特洛伊）可以用作动词：要 trojan 一个程序意即向现有的程序添加破坏性功能。 例如，被 trojan 了的登录程序可能会被编程为接受某个不限定用户的特定密码，这样骇客就可以在任何时间使用该密码登录回系统。 Rootkit 经常包含像这样被 trojan 了的程序组。
发源
发源日期
2007年7月
检测和删除
手工删除
按照以下步骤从您的机器删除OwlForce。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
\inprocserver32
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
\inprocserver32 threadingmodel
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
\progid
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
\programmable
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
\typelib
HKEY_CLASSES_ROOT\clsid\{3e1500ac-87a5-416b-a211-82e848649da9}
\versionindependentprogid
HKEY_CLASSES_ROOT\interface\{9504ae8f-1019-4258-a047-c04ccc5301e6}
HKEY_CLASSES_ROOT\interface\{9504ae8f-1019-4258-a047-c04ccc5301e6}
\proxystubclsid
HKEY_CLASSES_ROOT\interface\{9504ae8f-1019-4258-a047-c04ccc5301e6}
\proxystubclsid32
HKEY_CLASSES_ROOT\interface\{9504ae8f-1019-4258-a047-c04ccc5301e6}
\typelib
HKEY_CLASSES_ROOT\interface\{9504ae8f-1019-4258-a047-c04ccc5301e6}
\typelib version
HKEY_CLASSES_ROOT\typelib\{c1bc108b-b3ef-4e18-8ee6-cf3c381e3783}
HKEY_CLASSES_ROOT\typelib\{c1bc108b-b3ef-4e18-8ee6-cf3c381e3783}
\1.0
HKEY_CLASSES_ROOT\typelib\{c1bc108b-b3ef-4e18-8ee6-cf3c381e3783}
\1.0\0
HKEY_CLASSES_ROOT\typelib\{c1bc108b-b3ef-4e18-8ee6-cf3c381e3783}
\1.0\0\win32
HKEY_CLASSES_ROOT\typelib\{c1bc108b-b3ef-4e18-8ee6-cf3c381e3783}
\1.0\flags
HKEY_CLASSES_ROOT\typelib\{c1bc108b-b3ef-4e18-8ee6-cf3c381e3783}
\1.0\helpdir
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer
\browser helper objects\{3e1500ac-87a5-416b-a211-82e848649da9}
删除文件:
使用资源管理器删除以下文件（如果存在）：
owlforece_b4.exe
owlforece_b4.exe
调查
文件分析
OwlForce
调查方式
间谍软件研究中心 |
