病毒名称:
Trojan.StartPage.fu
类别： 木马病毒
病毒资料：
破坏方法：
破坏系统文件，每当用户打开IE，都会连接“http://cadabra.biz”。
该病毒以com组件的形式注入到系统进程中，每当用户打开IE，都会连接“http://cadabra.biz”。
系统中的病毒文件：msXMLfilt.dll和iextag4.dll，34304字节。
一、遍历键 SOFTWARE\Microsoft\Windows\CurrentVersion
\EXPlorer\Browser Helper Objects，
把所有子键删除，只留下{00000000-0000-0000-0000-000000000001}，该组件是病毒注册的，对应文件为
msxmlfilt.dll。当explorer.exe或者IE启动时加载病毒模块。
二、把自身备份到％SYSTEM％\iextag4.dll。
三、覆盖％SYSTEM％\drivers\etc\hosts，写入
127.0.0.1 localhost
213.159.117.235 auto.search.MSN.com
修改hosts文件属性为只读当用户试图访问“auto.search.msn.com”时，会被链接到病毒指定的网址“213.159.117.235”
四、修改IE的主页为"about:blank"
病毒的清除法：
建议用光华反病毒软件查毒后立即重新启动，这样才能彻底清除病毒
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-5-12
