Win32.Troj.StartPage.zt病毒會修改用戶的瀏覽器的默認首頁為病毒頁面。該網頁中會包含一個含有指向木馬網站的IFrame連結，嘗試利用漏洞從網上下載木馬。
基本介紹
- 中文名：Win32.Troj.StartPage.zt
- 威脅級別：★★
- 病毒類型：木馬
- 影響系統：Win9x / WinNT
病毒行為
1、將自身複製到以下目錄
%system%\rundll64.exe
2、在註冊表中添加以下鍵值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"rundll" = %System%\rundll64.exe"
以在系統啟動時能夠運行病毒
3、修改註冊表，將瀏覽器首頁及默認搜尋頁改為病毒頁面。
