Win32.Troj.StartPage.e
病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x/Win2000/WinXP/Win2003
病毒行为:
编写工具: Delphi
传染条件: 被动安装
发作条件: Windows启动的时候自动运行。
系统修改: 在以下的注册表项中添加
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun"Intarnet = "%System%
undllsys.exe""
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain"Local Page = "http://ajim.delphibbs.com""
发作现象: 将主页修改为:http://ajim.delphibbs.com, 在用ICQ聊天时,会自动发送消息:“http://ontimer.spedia.net 我在上面写了些东西,你去看看”
特别说明: