Trojan/StartPage.jx

病毒长度：变长

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Trojan/StartPage.jx通过修改注册表达到修改IE默认页和搜索页。

传播过程及特征：

1.创建下列文件：

%WinDir%\\favorites\\adult porno galleries.url, 56字节

%WinDir%\\favorites\\teens sex pics.url, 53字节

%WinDir%\\favorites\\huge teens porn archive.url, 56字节

%WinDir%\\favorites\\free porno pics.url, 67字节

%WinDir%\\favorites\\mature sex collection.url, 56字节

%WinDir%\\favorites\\free xxx archive.url, 57字节

%program files%\\common files\\svchost.exe, 0字节

2.修改注册表：

在注册表中添加下列启动项：

[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"olehelp" = c:\\program files\\common files\\svchost.exe

这样，在Windows启动时，病毒就可以自动执行。

病毒通过修改下列注册表键值，改变IE默认主页等信息：

/[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Search]

"SearchAssistant" = http://search-all.net/sp.html

/[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\Main]

"Start Page" = http://all-find.net/

/[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\Main]

"Search Page" = http://all-find.net/

/[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\Main]

"Use Search Asst" = no

/[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\Main]

"Search Bar" = http://search-all.net/sp.html

/[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\SearchUrl]

"provider" = gogl

/[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\SearchUrl]

"" = http://all-find.net/

3.在IE收藏夹添加站点。