| 词条 | TrojanClicker.Qhost.a |
| 释义 | § 简介 TrojanClicker.Qhost.a 病毒长度：变长 病毒类型：木马 危害等级：* 影响平台：Win9X/2000/XP/NT/Me/2003 TrojanClicker.Qhost.a是用VC++编写的木马程序，为了能指向不同的DNS服务器更改TCP/IP设置，并修改你的IE默认页及搜索页。 § 特征 传播过程及特征： 1.创建下列文件： %WinDir%\\web\\oslogo.bmp, 1287字节 %WinDir%\\hosts, 32字节 2.修改注册表： 病毒通过修改下列注册表键值，改变IE默认主页等信息： 【HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer】 "Search" = http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d/%62/?%38%34%30%38%32%38 【HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main】 "Default_Search_URL" = http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d%62%38%34%30%38%32%38 【HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main】 "Search Page" = http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d%62%38%34%30%38%32%38 【HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Styles】 "User Stylesheet" = c:\\windows\\web\\oslogo.bmp 3.在HOSTS文件里添加信息，导致不能访问站点 <一个无效的IP地址> auto.search.msn.com 注：%WinDir%为变量，一般为C:\\Windows 或 C:\\Winnt； %System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), 或 C:\\Windows\\System32 (Windows XP)。 |
| 随便看 |
|
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。