病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

该病毒是一个恶意修改系统配置的程序.当用户感染该病毒时,它会修改系统DNS设置,并在host文件中添加

<一个无效的IP地址> auto.search.msn.com 这将导致用户无法正常访问该站.

1.添加

<一个无效的IP地址> auto.search.msn.com

到 host文件 ,导致用户无法正常访问该站.

2. 增加注册表值

"Search" = <经过编码的URL>

"SearchURL" = <经过编码的URL>

到 HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer

经过编码的URL可能为下列之一:

http:// %6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d/%61/?%33%34%34%30%31%32

(out.true-counter.com)

http:// %77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%61/%78%31%2e%63%67%69?%33%34%34%30%31%32

(www.coolwwwsearch.com/z/a/x1.cgi)

3.增加注册表值

"SearchAssistant" = <经过编码的URL>

"CustomizeSearch" = <经过编码的URL>

到 HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Search

4.增加注册表值

"Search Page" = <经过编码的URL>

"Default_Search_URL" = <经过编码的URL>

"Search Bar" = <经过编码的URL>

"Default_Page_URL" = <经过编码的URL>

"Start Page" = <经过编码的URL>

到

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main