病毒名称:
Trojan.Win32.StartPage.bq
类别： 木马病毒
病毒资料：
破坏方法：
非法修改用户IE设置
病毒运行后将自己复制到％WINDIR％目录下，文件名为"reg32.exe"
修改注册表：
1.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet EXPlorer\Main
修改数据项："start page"
修改数据值："HTTP://NNSEARCH.BIZ/"
2.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改数据项："start page"
修改数据值："HTTP://NNSEARCH.BIZ/"
3.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
修改数据项："local page"
修改数据值："HTTP://NNSEARCH.BIZ/"
4.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改数据项："local page"
修改数据值："HTTP://NNSEARCH.BIZ/"
5.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
修改数据项："default_page_url"
修改数据值："HTTP://NNSEARCH.BIZ/"
6.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改数据项："default_page_url"
修改数据值："HTTP://NNSEARCH.BIZ/"
7.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加数据项："Reg32"
增加数据值："％WINDIR％\REG32.EXE"
查看当前系统中是否有以下程序的进程：
serve.exe
loadclean.exe
loader.exe
runddl.exe
MCUPDATE.EXE
CFIAUDIT.EXE
AVXQUAR.EXE
AUTOUPDATE.EXE
AUTOTRACE.EXE
AUTODOWN.EXE
AUPDATE.EXE
NUPGRADE.EXE
UPDATE.EXE
ICSUPP95.EXE
ICssUPPNT.EXE
DRWEBUPW.EXE
LUALL.EXE
AVPUPD.EXE
AVWUPD32.EXE
ATUPDATER.EXE
如果有则将它们的进程终止。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-19
