病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
25600
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个广告木马。运行该病毒会修改ie主页,并且该病毒会下载并执行其他病毒和修改host文件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、修改ie主页
HKCU\SOFTWARE\Microsoft\InternetExplorer\Main
"StartPage"="http://www.tt2ok.***"
2、下载http://www.tt2ok.***/hosts文件替换原系统host文件。
3、下载并执行http://www.tt2ok.***/mm.exe病毒。
4、添加启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Systemh.exe
