Trojan.StartPage.fu

2008-02-23 08:56:39来源：互联网阅读 ()

病毒名称: Trojan.StartPage.fu 类别：木马病毒病毒资料：破坏方法：

破坏系统文件，每当用户打开IE，都会连接“http://cadabra.biz”。

该病毒以com组件的形式注入到系统进程中，每当用户打开IE，都会连接“http://cadabra.biz”。

系统中的病毒文件：msXMLfilt.dll和iextag4.dll，34304字节。

一、遍历键 SOFTWARE\Microsoft\Windows\CurrentVersion
\EXPlorer\Browser Helper Objects，
把所有子键删除，只留下{00000000-0000-0000-0000-000000000001}，该组件是病毒注册的，对应文件为
msxmlfilt.dll。当explorer.exe或者IE启动时加载病毒模块。

二、把自身备份到％SYSTEM％\iextag4.dll。

三、覆盖％SYSTEM％\drivers\etc\hosts，写入

127.0.0.1 localhost
213.159.117.235 auto.search.MSN.com

修改hosts文件属性为只读当用户试图访问“auto.search.msn.com”时，会被链接到病毒指定的网址“213.159.117.235”

四、修改IE的主页为"about:blank"
病毒的清除法：建议用光华反病毒软件查毒后立即重新启动，这样才能彻底清除病毒病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-12

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有