Trojan.Win32.StartPage.bq

2008-02-23 08:55:19来源：互联网阅读 ()

病毒名称: Trojan.Win32.StartPage.bq 类别：木马病毒病毒资料：破坏方法：

非法修改用户IE设置

病毒运行后将自己复制到％WINDIR％目录下，文件名为"reg32.exe"

修改注册表：
1.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet EXPlorer\Main
修改数据项："start page"
修改数据值："HTTP://NNSEARCH.BIZ/"

2.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改数据项："start page"
修改数据值："HTTP://NNSEARCH.BIZ/"

3.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
修改数据项："local page"
修改数据值："HTTP://NNSEARCH.BIZ/"

4.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改数据项："local page"
修改数据值："HTTP://NNSEARCH.BIZ/"

5.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
修改数据项："default_page_url"
修改数据值："HTTP://NNSEARCH.BIZ/"

6.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改数据项："default_page_url"
修改数据值："HTTP://NNSEARCH.BIZ/"

7.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加数据项："Reg32"
增加数据值："％WINDIR％\REG32.EXE"

查看当前系统中是否有以下程序的进程：
serve.exe
loadclean.exe
loader.exe
runddl.exe
MCUPDATE.EXE
CFIAUDIT.EXE
AVXQUAR.EXE
AUTOUPDATE.EXE
AUTOTRACE.EXE
AUTODOWN.EXE
AUPDATE.EXE
NUPGRADE.EXE
UPDATE.EXE
ICSUPP95.EXE

ICssUPPNT.EXE
DRWEBUPW.EXE
LUALL.EXE
AVPUPD.EXE
AVWUPD32.EXE
ATUPDATER.EXE
如果有则将它们的进程终止。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-19

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有