Win32.Troj.StartPage.xk

Win32.Troj.StartPage.xk是一款木馬病毒，該木馬會修改感染機器瀏覽器的默認首頁。每隔25分鐘彈出指定網頁。並且如果瀏覽器的標題含有“日本人是豬”或“找不到伺服器”字樣，則會強行關閉該瀏覽器。

基本介紹

• 中文名：Win32.Troj.StartPage.xk
• 威脅級別：★
• 病毒類型：木馬
• 影響系統：Win9x / WinNT

傳播過程

1、將自身複製到以下位置

%SystemRoot%\svchost.exe

2、修改註冊表鍵值

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

"shell" = "Explorer.exe %SystemRoot%\svchost.exe"

以在啟動時自動運行。

3、修改瀏覽器主頁為：

http://kanvcs.i**e.net

4、每隔25分鐘，彈出以下網頁：

http://kanvcd.k**p.net/1163.htm

並檢查瀏覽器的標題是否含有以下字元：

"日本人是豬"

"找不到伺服器"

如果含有，則關閉該網頁。