病毒名称(中文):
病毒别名:
Trojan.Win32.StartPage.ez[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
19456
影响系统:
Win9xWinNT
病毒行为:
该病毒强行将用户的IE的主页以及搜索页面改为指定的恶意网页，并且将一些恶意网页添加到用户的收藏夹。它还将自己添加到注册表中的启动项里，下次开机的时候又将运行病毒。
1.将自己复制为%System32%\Olehelp.exe。
2.修改注册表：
修改表项：
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main"StartPage"="http://www.find-online.net/index.htm"
"UseSearchAsst"="no"
"SearchPage"="http://www.find-online.net/index.htm"
"SearchBar"="http://www.find-online.net/sp.htm"
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\SearchURL"(Default)"="http://www.find-online.net/index.htm"
"provider"="gogl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Search"SearchAssistant"="http://www.find-online.net/sp.htm"
添加表项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"olehelp"="C:\WINNT\System32\olehelp.exe"
3.在收藏文件夹中添加：
FIND-ONLINE.net
PORNFIND-ONLINE.net
分别指向以下网址：
http://www.find-online.net/index.htm
http://www.find-online.net/porn.htm