病毒别名：Trojan.Win32.StartPage.ez[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

该病毒强行将用户的IE的主页以及搜索页面改为指定的恶意网页，并且将一些恶意网页添加到用户的收藏夹。它还将自己添加到注册表中的启动项里，下次开机的时候又将运行病毒。

1.将自己复制为%System32%\\Olehelp.exe。

2.修改注册表：

修改表项：

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\

"Start Page"="http://www.find-online.net/index.htm"

"Use Search Asst"="no"

"Search Page"="http://www.find-online.net/index.htm"

"Search Bar"="http://www.find-online.net/sp.htm"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\SearchURL\\

"(Default)"="http://www.find-online.net/index.htm"

"provider"="gogl"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Search\\

"SearchAssistant"="http://www.find-online.net/sp.htm"

添加表项：

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\

"olehelp"="C:\\WINNT\\System32\\olehelp.exe"

3.在收藏文件夹中添加：

FIND-ONLINE.net

PORN FIND-ONLINE.net

分别指向以下网址：

http://www.find-online.net/index.htm

http://www.find-online.net/porn.htm