Win32.Troj.StartPage.ez

Win32.Troj.StartPage.ez是木馬病毒檔案，影響系統為Win9x / WinNT。

基本介紹

• 外文名：Win32.Troj.StartPage.ez
• 威脅級別：★★
• 病毒類型：木馬
• 影響系統：Win9x / WinNT
• 病毒別名：Trojan.Win32.StartPage.ez[AVP]

病毒行為

該病毒強行將用戶的IE的主頁以及搜尋頁面改為指定的惡意網頁，並且將一些惡意網頁添加到用戶的收藏夾。它還將自己添加到註冊表中的啟動項里，下次開機的時候又將運行病毒。

感染途徑

1.將自己複製為%System32%\Olehelp.exe。

2.修改註冊表：

修改表項：

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\

"Start Page"="http://www.find-online.net/index.htm"

"Use Search Asst"="no"

"Search Page"="http://www.find-online.net/index.htm"

"Search Bar"="http://www.find-online.net/sp.htm"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL\

"(Default)"="http://www.find-online.net/index.htm"

"provider"="gogl"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\

"SearchAssistant"="http://www.find-online.net/sp.htm"

添加表項：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

"olehelp"="C:\WINNT\System32\olehelp.exe"

3.在收藏資料夾中添加：

FIND-ONLINE.net

PORN FIND-ONLINE.net

分別指向以下網址：

http://www.find-online.net/index.htm

http://www.find-online.net/porn.htm