Trojan/StartPage.li

病毒长度：变长

病毒类型：木马

危害等级：*

影响平台：Win2000/XP/NT

Trojan/StartPage.li用UPX压缩的木马程序，通过IRC、对等网、新闻组和邮件进行传播，感染此木马后IE起始页和搜索页被修改，并且在收藏夹里添加标签。

传播过程及特征：

1.在系统目录下生成DLL文件：

cidft.dll 、cidpoq32.dll 、gupd.dll 、icnfe.dll 、

icqrt.dll 、icvbr.dll 、mshelper.dll 、

mtwcnl32.dll 、mtwirl.dll 、nthst32.dll 、

sdfup.dll 、wecxg32.dll 、xcwer32.dll 、zxmsn.dll

2.修改注册表：

添加子键

[HKEY_CURRENT_USER\\Software\\Classes\\CLSID\\{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}]

[HKEY_CURRENT_USER\\Software\\Classes\\CLSID\\{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}\\InProcServer32]

3.在C盘根目录下生成文件：

z.exe y.exe x.exe

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。