Win32.Troj.StartPage.ez简介_Win32.Troj.StartPage.ez个人资料_Win32.Troj.StartPage.ez微博_百科网
A-A+

Win32.Troj.StartPage.ez简介_Win32.Troj.StartPage.ez个人资料_Win32.Troj.StartPage.ez微博

2016-11-27 14:46:44 科学百科 阅读 2 次

 

病毒名称/Win32.Troj.StartPage.ez 编辑

Trojan.Win32.StartPage.ez【AVP】

介绍/Win32.Troj.StartPage.ez 编辑

处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x/ WinNT
病毒行为:
该病毒强行将用户的IE的主页以及搜索页面改为指定的恶意网页,并且将一些恶意网页添加到用户的收藏夹。它还将自己添加到注册表中的启动项里,下次开机的时候又将运行病毒。

1.将自己复制为%System32%Olehelp.exe。

2.修改注册表:
修改表项:
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
"Start Page"="http://www.find-online.net/index.htm"
"Use Search Asst"="no"
"Search Page"="http://www.find-online.net/index.htm"
"Search Bar"="http://www.find-online.net/sp.htm"

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchURL
"(Default)"="http://www.find-online.net/index.htm"
"provider"="gogl"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch
"SearchAssistant"="http://www.find-online.net/sp.htm"

添加表项:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
"olehelp"="C:WINNTSystem32olehelp.exe"

3.在收藏文件夹中添加:
FIND-ONLINE.net
PORN FIND-ONLINE.net
分别指向以下网址:
http://www.find-online.net/index.htm
http://www.find-online.net/porn.htm