病毒名称(中文):
病毒别名:
Trojan.Win32.StartPage.mc[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
13824
影响系统:
Win9xWinNT
病毒行为:
该病毒会修改感染机器的默认主页,并将自己复制的系统目录,改成系统文件名字,并加载到启动项。
1.将自身复制为%systemroot%\winlogon.exe,并运行。
2.修改注册表。
添加启动项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"iexplore.exe"="<病毒所在路径>"
修改主页:
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.fastlook.net/"