Trojan/StartPage.li

Trojan/StartPage.li用UPX壓縮的木馬程式，通過IRC、對等網、新聞組和郵件進行傳播，感染此木馬後IE起始頁和搜尋頁被修改，並且在收藏夾里添加標籤。

基本介紹

• 中文名：Trojan/StartPage.li
• 病毒長度：變長
• 病毒類型：木馬
• 影響平台：Win2000/XP/NT

Trojan/

病毒長度：變長

病毒類型：木馬

危害等級：*

影響平台：Win2000/XP/NT

傳播過程及特徵：

1.在系統目錄下生成DLL檔案：

cidft.dll 、cidpoq32.dll 、gupd.dll 、icnfe.dll 、

icqrt.dll 、icvbr.dll 、mshelper.dll 、

mtwcnl32.dll 、mtwirl.dll 、nthst32.dll 、

sdfup.dll 、wecxg32.dll 、xcwer32.dll 、zxmsn.dll

2.修改註冊表：

添加子鍵

[HKEY_CURRENT_USER\Software\Classes\CLSID\{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}]

[HKEY_CURRENT_USER\Software\Classes\CLSID\{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}\InProcServer32]

3.在C糟根目錄下生成檔案：

z.exe y.exe x.exe

註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；

%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),

或 C:\Windows\System32 (Windows XP)。