Win32.Troj.StartPage.vc

  病毒名称(中文):
  
  病毒别名:
  
  
  威胁级别:
  ★☆☆☆☆
  病毒类型:
  木马程序
  病毒长度:
  25600
  影响系统:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行为:
  该病毒是一个广告木马。运行该病毒会修改ie主页,并且该病毒会下载并执行其他病毒和修改host文件。建议电脑用户升级病毒库查杀该病毒,以免中毒受害。
  1、修改ie主页
  HKCU\SOFTWARE\Microsoft\InternetExplorer\Main
  "StartPage"="http://www.tt2ok.***"
  2、下载http://www.tt2ok.***/hosts文件替换原系统host文件。
  3、下载并执行http://www.tt2ok.***/mm.exe病毒。
  4、添加启动项
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Systemh.exe