Trojan/StartPage.Search

病毒信息

Trojan/StartPage.Search
病毒長度：32,768 位元組
病毒類型：木馬
危害等級：*
影響平台：Win9X/2000/XP/NT/Me
Trojan/StartPage.Search修改IE默認頁和搜尋頁，使用戶打開指定的廣告網頁，通過垃圾郵件進行傳播。

傳播過程及特徵：

1.在系統的啟動目錄下添加檔案start.exe
2.修改註冊表：
【HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main】
"Counter" = %數字%
【HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main】
"Search Bar" = http://www.secret-crush.com/search/search.php
【HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main】
"Use Custom Search URL" = 1
【HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl】
"Search Page" = http://www.secret-crush.com/%s
【HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main】
"Search Page" = http://www.secret-crush.com/search/search.php
【HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main】
"Start Page" = http://www.secret-crush.com/search/
【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search】
"CustomizeSearch" = http://www.secret-crush.com/search/search.php
【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search】
"SearchAssistant" = http://www.secret-crush.com/search/search.php
3.更改IE選項默認頁設定為指定的站點。
4.通過垃圾郵件進行傳播，作為檔案open.exe被傳送給大量用戶。