Win32.Troj.StartPage.ag

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 24576 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 該病毒爲Windows平台下強行修改IE個人主頁的病毒，病毒運行後將自身複制爲僞系統正常文件以迷惑用戶，然後在後台監視修改IE主頁，使得用戶無法自定義IE主頁。同時病毒運行中過中會嘗試終止一些反病毒軟件進程。 病毒主要能過欺騙或軟件捆綁進行傳播。 1、病毒運行過程中將自身複制爲以下文件: %windir%\MSnsger.exe %windir%\System32\Runddl32.exe 2、病毒會枚舉進程，終止以下相關反病毒軟件進程： ASSISTE.EXE assistse.exe HSREG.EXE hsreg.exe Iparmor.exe kav.exe kavsvc.exe 3、添加以下注冊表自啓動項，以實現病毒開機自動運行： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] MSNMessenger="%windir%\MSnsger.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] System32="%windir%\System32\Runddl32.exe" 4、修改以下注冊表項，用于修改IE主頁: [HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main] StartPage="http://wz.zhaoinfo.com/" LocalPage="http://wz.zhaoinfo.com/" searfackking="http://wz.zhaoinfo.com/" Default_Page_URL="http://wz.zhaoinfo.com/" Default_Search_URL="http://wz.zhaoinfo.com/"