%00@%77%77%77%2E%65%2D%66%69%6E%64%65%72%2E%63%63/%73%65%61%72%63%68/""CustomizeSearch"="http://%68%6F%6D%65%70%61%67%65%2E%63%6F%6D

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

A、在系统安装目录下生成如下文件：

%SystemRoot%e.exe

%SystemRoot%dpe.dll

B、

1、在注册表主键：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentversionRun

下添加如下键值：

"addClass" = "%SystemRoot%e.exe"

使用每次运行都自动注册dep.dll

2、HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

下添加如下键值：

"Host" = ""

3、在注册表主键：

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch

下添加如下键值：

"默认"="http://%68%6F%6D%65%70%61%67%65%2E%63%6F%6D