Trojan.StartPage.Fasny

2008-02-23 09:00:42来源：互联网阅读 ()

病毒名称: Trojan.StartPage.Fasny 类别：木马病毒病毒资料：破坏方法：

此病毒启动后会修改注册表如下：

1 HKEY_LOCAL_MACHINE\Software\Microsoft
\Internet EXPlorer\Main
"start page" : http://***smartsearch.ws

2 HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Main
"start page" : http://***smartsearch.ws

3 HKEY_LOCAL_MACHINE\Software\Microsoft
\Internet Explorer\Main
"search page" : http://***smartsearch.ws/?q=

4 HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Main
"search page" : http://***smartsearch.ws/?q=

5 HKEY_LOCAL_MACHINE\Software\Microsoft
\Internet Explorer\Main
"search bar" : http://***smartsearch.ws/?q=

6 HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Main
"search bar" : http://***smartsearch.ws/?q=

7 HKEY_LOCAL_MACHINE\Software\Microsoft
\Internet Explorer\Main
"default_page_url" : http://***smartsearch.ws

8 HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Main
"default_page_url" : http://***smartsearch.ws

9 HKEY_LOCAL_MACHINE\Software\Microsoft
\Internet Explorer\Main
"default_search_url" : http://***smartsearch.ws/?q=

10 HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Main
"default_search_url" : http://***smartsearch.ws/?q=

11 HKEY_LOCAL_MACHINE\Software\Microsoft

\internet explorer
"searchurl" : http://***smartsearch.ws/?q=

12 HKEY_CURRENT_USER\Software\Microsoft
\internet explorer
"searchurl" : http://***smartsearch.ws/?q=

13 HKEY_LOCAL_MACHINE\Software\Microsoft
\internet explorer\search
"searchassistant" : http://***smartsearch.ws/?q=

14 HKEY_LOCAL_MACHINE\Software\Microsoft
\internet explorer\search
"CustomizeSearch" : http://***smartsearch.ws/?q=

15 HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows
\CurrentVersion\URL\Prefixes "www" : http://***smartsearch.ws/?q=

16 HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix (默认) : http

://***smartsearch.ws/?q=

17 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run "SystemEmergency" :

18 HKEY_CURRENT_USER\Software\Microsoft\Windows
\Currentversion\Run "SystemEmergency" :

19 HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices "SystemEmergency"
并且会检测当前系统是否连通网络，如果没有连通网络的话此病毒还会尝试

使用拨号的方式连接网络，如果网络连通的话此病毒还会访问指定的网页。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-7-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有