Win32.Troj.StartPage.aw

病毒别名：

处理时间：2004-01-01

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x,WinNT,WinXP,Win2K

病毒行为:

StartPage系列变种之一.

编写工具：

VB 6.0

传染条件:

病毒被执行.病毒驻留内存.

发作条件:

无

系统修改:

A.释放病毒文件easywww.exe, 31331333.dat, c:windows31331333.chk.

B.修改系统hosts文件,造成一些网站不能按正常访问.

C.修改注册表中的IE设置,访问恶意网站,下载病毒.

在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"easywww"="<随机字符(病毒文件全路径名)>"

发作现象:

访问某些网站时会被连接到恶意网站,一些网站不能访问.病毒运行后一直驻留在内存中,能随系统重启而启动.

特别说明:

无