Trojan/StartPage.jt

Trojan/StartPage.jt是修改IE默認頁和搜尋頁的木馬程式，利用IRC、對等網、郵件新聞組和郵件進行傳播。

基本介紹

• 軟體名稱：Trojan/StartPage.jt
• 軟體大小：30,720位元組
• 病毒類型：木馬
• 影響平台：Win9X/2000/XP/NT/Me

Trojan/StartPage.jt

危害等級：*

傳播過程及特徵：

1.修改註冊表：

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "HOMEOldSP" = "about:blank"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Search Bar" = "sp.html"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use Search Asst" = "no"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search "SearchAssistant" = "sp.html"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU "e" = "hhk.dll"

2.在臨時資料夾下生成檔案：

sp.html --- 7,976 位元組

註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；

%System%為變數，一般為C:\Windows\System (Windows 95/98/Me),

C:\Winnt\System32 (Windows NT/2000),

或 C:\Windows\System32 (Windows XP)。