Win32.Troj.StartPage.eh

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

36864

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个广告木马。该病毒的主要危害是弹出广告；恶意更改用户浏览器主页；该病毒还会后台连接指定的网页，以提高网页的访问量。

1，生成文件

C:\ProgramFiles\dos.exe

2，添加启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"3721"="C:\ProgramFiles\dos.exe"

3，更改浏览器主页

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main

"StartPage"="http://www.dayouxi.net"

4，弹出的广告的连接地址

http://www.173xyx.com/adv/***-6.htm

http://www.173xyx.com/adv/***.htm

http://www.173xyx.com/adv/***.htm

http://www.173xyx.com/adv/***.htm

http://www.173xyx.com/adv/***.htm

• ·Win32.Troj.Loader.n
• ·Win32.Troj.ZhenTu.j
• ·Win32.Troj.TroBnb.a
• ·Worm.Zasrancheg.a
• ·Win32.Troj.PswWow.a
• ·Worm.Beann
• ·Win32.Troj.Downloader.x
• ·Win32.Troj.Downloader.n
• ·Win32.Troj.AdClicker.xf
• ·Win32.Hack.Spookdoor.w.