Trojan/StartPage.jx
Trojan/StartPage.jx
病毒长度：变长
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me
Trojan/StartPage.jx通过修改注册表达到修改IE默认页和搜索页。
传播过程及特征：
1.创建下列文件：
%WinDir%favoritesadult porno galleries.url, 56字节
%WinDir%favoriteseens sex pics.url, 53字节
%WinDir%favoriteshuge teens porn archive.url, 56字节
%WinDir%favoritesfree porno pics.url, 67字节
%WinDir%favoritesmature sex collection.url, 56字节
%WinDir%favoritesfree xxx archive.url, 57字节
%program files%common filessvchost.exe, 0字节
2.修改注册表：
在注册表中添加下列启动项：
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"olehelp" = c:program filescommon filessvchost.exe
这样，在Windows启动时，病毒就可以自动执行。
病毒通过修改下列注册表键值，改变IE默认主页等信息：
/[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch]
"SearchAssistant" = http://search-all.net/sp.html
/[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
"Start Page" = http://all-find.net/
/[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
"Search Page" = http://all-find.net/
/[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
"Use Search Asst" = no
/[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
"Search Bar" = http://search-all.net/sp.html
/[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerSearchUrl]
"provider" = gogl
/[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerSearchUrl]
"" = http://all-find.net/
3.在IE收藏夹添加站点。