影響系統：Win9x,WinNT,WinXP,Win2K
基本介紹
- 外文名：Win32.Troj.IELockaogo
- 病毒別名：Trojan.Win32.StartPage.bj[AVP]
- 處理時間：2004-12-23
- 病毒類型：木馬
病毒行為,編寫工具,傳染條件,系統修改,發作現象,特別說明,
病毒行為
無
編寫工具
Delphi編寫,大小180多k.
傳染條件
病毒被執行.
系統修改
A.釋放病毒檔案Registry.exe和sirhide.exe到%System%目錄下.
B.在註冊表的主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下鍵值:
"Registry"="%System%Registry.exe"
在註冊表的主鍵:
HKEY_CLASSES_ROOT xtfileshellopencommand
修改如下鍵值:
默認="%System%sirhide.exe "%1
以便該病毒在您每次打開一個.txt 檔案時運行
在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain和
HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain
發作現象
啟動瀏覽器會主動彈出多個頁面.
特別說明
病毒含有字元串"Kevin".
