Win32.Troj.StartPage.qh是一個惡意篡改瀏覽器網址的病毒。某些網站正是利用這種病毒來提高網站的點擊率。
基本介紹
- 中文名：Win32.Troj.StartPage.qh
- 處理時間：2005-10-25
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win 9x/ME,Win 2000/NT
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
1. 病毒首先將自身複製到%SYSTEM%目錄下，命名為system.exe，並通過添加
註冊表啟動項，以實現開機自啟：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MyApp" = %SYSTEM%\system.exe
2. 病毒運行後，遍歷windows視窗，獲取視窗標題，如果含以下字元串，則認為
獲取到了瀏覽器視窗：
" - Netscape"
" - Microsoft Internet Explorer"
" Offline Explorer"
然後，病毒修改瀏覽器網址，使瀏覽器訪問固定的網址。病毒沒有修改默認首
頁，而是採取這種方法，修改瀏覽網址。
