病毒名称:
Trojan.StartPage.ae
类别: 木马
病毒资料:
破坏方法:
破坏hosts文件、破坏IE主页设置(指向http://***www.babe4us.com)的木马。
破坏hosts文件,干扰用户访问下列网址
fadama.com
www.link8.com
www.avsex.tv
www.easypic2.com
www.rawpussy.com
www.sleazydream.com
www.freepicturepage.com
www.amsterdamsexxx.com
www.thumbco.com
www.cnstat.com
stat.t2t2.com
www.seetu.net
www.xfreehosting.com
www2.xfreehosting.com
www3.xfreehosting.com
www.sexushost.com
www.66036.com
www1.66036.com
www2.66036.com
www3.66036.com
www4.66036.com
www5.66036.com
www6.66036.com
www7.66036.com
www8.66036.com
www.topsex2k.com
www.upme.net
cnsmin.3721.com
破坏IE主页设置
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet EXPlorer\Main
"start page" : HTTP://***WWW.BABE4US.COM
2 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
"start page" : HTTP://***WWW.BABE4US.COM
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-6-23