病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
24576
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下强行修改IE个人主页的病毒，病毒运行后将自身复制为伪系统正常文件以迷惑用户，然后在后台监视修改IE主页，使得用户无法自定义IE主页。同时病毒运行中过中会尝试终止一些反病毒软件进程。
病毒主要能过欺骗或软件捆绑进行传播。
1、病毒运行过程中将自身复制为以下文件:
%windir%\MSnsger.exe
%windir%\System32\Runddl32.exe
2、病毒会枚举进程，终止以下相关反病毒软件进程：
ASSISTE.EXE
assistse.exe
HSREG.EXE
hsreg.exe
Iparmor.exe
kav.exe
kavsvc.exe
3、添加以下注册表自启动项，以实现病毒开机自动运行：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
MSNMessenger="%windir%\MSnsger.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
System32="%windir%\System32\Runddl32.exe"
4、修改以下注册表项，用于修改IE主页:
[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main]
StartPage="http://wz.zhaoinfo.com/"
LocalPage="http://wz.zhaoinfo.com/"
searfackking="http://wz.zhaoinfo.com/"
Default_Page_URL="http://wz.zhaoinfo.com/"
Default_Search_URL="http://wz.zhaoinfo.com/"
