分享
 
 
 

Trojan.Win32.StartPage.cf.enc

王朝system·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Trojan.Win32.StartPage.cf.enc

类别: 木马病毒

病毒资料:

破坏方法:

一、系统中的病毒文件

%WINDOWS%\svchost.exe

被破坏的系统文件

%SYSTEM%\drivers\etc\hosts

二、对注册表的破坏

1HKEY_LOCAL_MACHINE\Software\Microsoft\Internet EXPlorer\Main

"start page" : HTTP://FREEDNSHOST.INFO

2 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

"start page" : HTTP://FREEDNSHOST.INFO

3 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main

"search page" : HTTP://FREEDNSHOST.INFO/PAGE/

4 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

"search page" : HTTP://FREEDNSHOST.INFO/PAGE/

5 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main

"search bar" : HTTP://FREEDNSHOST.INFO/PAGE/

6 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

"search bar" : HTTP://FREEDNSHOST.INFO/PAGE/

7 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main

"default_page_url" : HTTP://FREEDNSHOST.INFO

8 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

"default_page_url" : HTTP://FREEDNSHOST.INFO

9 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main

"default_search_url" : HTTP://FREEDNSHOST.INFO/PAGE/

10 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

"default_search_url" : HTTP://FREEDNSHOST.INFO/PAGE/

11 HKEY_LOCAL_MACHINE\Software\Microsoft\internet explorer "searchurl" : HTTP://FREEDNSHOST.INFO/PAGE/

12 HKEY_CURRENT_USER\Software\Microsoft\internet explorer "searchurl" : HTTP://FREEDNSHOST.INFO/PAGE/

13 HKEY_LOCAL_MACHINE\Software\Microsoft\internet explorer\search "CustomizeSearch" : HTTP://213.159.118.226/SP.PHP

14 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

"Network Service" : %WINDOWS%\SVCHOST.EXE -SR -0

15 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run

"Network Service" : %WINDOWS%\SVCHOST.EXE -SR -0

16. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix\(Default) "http://freednshost.info/page/"

17. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes "www" : "http://freednshost.info/page/"

18. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes "SearchAssistant" : "http://213.159.118.226/sp.php"

三、修改hosts,访问下列网址时,都连接病毒设置的网站“213.159.118.226”。

teen-biz.com

teenhqpics.com

tits.hardcore4ever.net

webcoolsearch.com

wmmse.com

www.008i.com

www.2fastsearch.net

www.8095.com

www.alfa-search.com

www.boredlife.com

www.couldnotfind.com

www.cracks.am

www.daum.net

www.dreamwiz.com

www.find-itnow.com

www.find-itnow.com

www.find4u.net

www.firstbookmark.com

www.gajai.com

www.hand-book.com

www.hao123.com

www.hotsearchbox.com

www.hotwebsearch.com

www.hugesearch.net

www.iquicksearch.com

www.lookfor.cc

www.maxxxhosters.com

www.naver.com

www.nkvd.us

www.novafUCk.com

www.ohcorea.com

www.omega-search.com

www.onet.pl

www.power-search.info

www.rightfinder.net

www.search-1.net

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

Windows下的PE病毒。

发现日期:

2004-4-22

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有