Win32.Troj.StartPage_PS
【病毒名称】:Win32.Troj.StartPage_PS
【威胁级别】:★
【病毒类型】:木马
【影响系统】:Win9x / WinNT
【病毒行为】:
该病毒会修改IE浏览器的主页、搜索页和默认页。该病毒通过释放一个reg文件,再系统启动时加载它,来达到修改的目的。
1、在 %SystemRoot% 目录释放文件 pcsearch.reg (毒霸命名为 Win32.Reg.StartPage.p)
2、在 [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
添加启动项,以便系统启动时加载该reg文件
"SysSearch"="REGEDIT.EXE -s /pcsearch.reg"