Trojan/StartPage.dof

Trojan/StartPage.dof“初始頁”變種dof是一個木馬，連線指定站點，下載特定檔案，彈出大量廣告信息。“初始頁”變種dof運行後，在Windows目錄下創建並執行病毒檔案。修改註冊表，實現開機自啟。連線指定站點，在被感染計算機上下載並執行特定檔案。傳送HTTP請求到指定站點，在臨時資料夾下生成一個內嵌的·dll檔案，注入到當前正在運行的進程中，運行廣告外掛程式。若該廣告外掛程式的進程被強行終止了，重新運行該外掛程式。在被感染的計算機上顯示大量廣告信息。占用系統資源，利用微軟MS04-040漏洞進行傳播。

基本介紹

• 軟體名稱：Trojan/StartPage.dof
• 軟體大小：可變
• 中 文 名：“初始頁”變種dof
• 病毒類型：木馬

危害等級：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程式或代碼等攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、開啟江民防毒軟體“安全助手/流氓軟體清除”功能，該功能可完全、乾淨地卸載有害代碼，徹底告別有害代碼的騷擾。

4、開啟江民防毒軟體“系統漏洞檢查”功能，全面掃描作業系統漏洞，及時更新Windows作業系統，安裝相應補丁程式，以避免病毒利用微軟漏洞攻擊計算機，造成損失。

5、在運行通過網路共享下載的軟體程式之前，建議先進行病毒查殺，以免導致中毒。

6、設定網路共享帳號及密碼時，儘量不要使用空密碼和常見字元串，如guest、user、administrator等。密碼最好超過八位，儘量複雜化。

7、江民防毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機系統安全。

8、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。