病毒名称:
Trojan.dll.StartPage.au.enc
类别： 木马病毒
病毒资料：
破坏方法：
此病毒最为一个动态库的形式存在，动态库引出一个函数，调用此函数后此病毒就会修改系统的下列注册表键值
1
HKEY_CURRENT_USER\Software\Microsoft\internet eXPlorer
searchurl : http://qwertysearch123.biz/?id=1017
2
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
start page : http://qwertysearch123.biz/?id=1017
3
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
search page : http://qwertysearch123.biz/?id=1017
4 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
search bar : http://qwertysearch123.biz/?id=1017
5 HKEY_USERS\.Default\Software\Microsoft\internet explorer
searchurl : http://qwertysearch123.biz/?id=1017
6 HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main
start page : http://qwertysearch123.biz/?id=1017
7
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main
search page : http://qwertysearch123.biz/?id=1017
8
HKEY_USERS\.Default\Software\Microsoft Internet Explorer\Main
search bar : http://qwertysearch123.biz/?id=1017
9
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Currentversion\Run
Desktop : rundll32.exe C:\WINDOWS\SYSTEM\avpcc.dll,Restore ControlPanel
10
HKEY_LOCAL_MACHINE\System
\CurrentControlSet\Control\SessionManager Known16DLLs\avpcc.dll
"vpcc.dll"
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-26
