Win32.Troj.StartPage.aw病毒類型是木馬。
基本介紹
- 中文名：Win32.Troj.StartPage.aw
- 處理時間：2004-01-01
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win9x,WinNT,WinXP,Win2K
病毒行為:
StartPage系列變種之一.
編寫工具：
VB 6.0
傳染條件:
病毒被執行.病毒駐留記憶體.
發作條件:
無
系統修改:
A.釋放病毒檔案easywww.exe, 31331333.dat, c:windows31331333.chk.
B.修改系統hosts檔案,造成一些網站不能按正常訪問.
C.修改註冊表中的IE設定,訪問惡意網站,下載病毒.
在註冊表的主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下鍵值:
"easywww"="<隨機字元(病毒檔案全路徑名)>"
發作現象:
訪問某些網站時會被連線到惡意網站,一些網站不能訪問.病毒運行後一直駐留在記憶體中,能隨系統重啟而啟動.
特別說明:
無
