Trojan/StartPage.Search是木馬病毒，會修改IE默認頁和搜尋頁，使用戶打開指定的廣告網頁，通過垃圾郵件進行傳播。
基本介紹
- 中文名：Trojan/StartPage.Search
- 病毒長度：32,768 位元組
- 病毒類型：木馬
- 影響平台：Win9X/2000/XP/NT/Me
基本信息,傳播過程,
基本信息
Trojan/StartPage.Search
病毒長度：32,768 位元組
病毒類型：木馬
危害等級：*
影響平台：Win9X/2000/XP/NT/Me
傳播過程
1.在系統的啟動目錄下添加檔案start.exe
2.修改註冊表：
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Counter" = %數字%
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Bar" = http://www.secret-crush.com/search/search.php
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Use Custom Search URL" = 1
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"Search Page" = http://www.secret-crush.com/%s
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page" = http://www.secret-crush.com/search/search.php
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page" = http://www.secret-crush.com/search/
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"CustomizeSearch" = http://www.secret-crush.com/search/search.php
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant" = http://www.secret-crush.com/search/search.php
3.更改IE選項默認頁設定為指定的站點。
4.通過垃圾郵件進行傳播，作為檔案open.exe被傳送給大量用戶。
