Trojan/VBS.StartPage.i修改IE默認頁,並且運行檔案擴展名為·vbs。
基本介紹
- 中文名:Trojan/VBS.StartPage.i
- 病毒長度::2,995 位元組
- 病毒類型::木馬
- 影響平台::Win9X/2000/XP/NT/Me/2003
- 危害等級:*
基本信息,傳播過程,
基本信息
Trojan/VBS.StartPage.i
病毒長度:2,995 位元組
病毒類型:木馬
危害等級:*
影響平台:Win9X/2000/XP/NT/Me/2003
傳播過程
通過修改註冊表達到目的:
/添加鍵值:
"Default_Search_URL"="http://1-se.com/home.html"
"Default_Page_URL"="http://1-se.com/homepage.htm"
"SearchAssistant"="http://1-se.com/srchasst.html"
"Search Bar"="http://1-se.com/srchasst.html"
"Search Page"="http://1-se.com/home.html"
到註冊表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
/添加鍵值:","="http://1-se.com/srchasst.html"
到註冊表:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Search
/添加鍵值:
","="http://1-se.com/home.html"
到註冊表:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL
註:%Windir%為變數,一般為C:\Windows 或 C:\Winnt;
%System%為變數,一般為C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。