Trojan/VBS.StartPage.i

病毒长度：2,995 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/VBS.StartPage.i修改IE默认页，并且运行文件扩展名为.vbs。

传播过程及特征：

通过修改注册表达到目的：

/添加键值：

"Default_Search_URL"="http://1-se.com/home.html"

"Default_Page_URL"="http://1-se.com/homepage.htm"

"SearchAssistant"="http://1-se.com/srchasst.html"

"Search Bar"="http://1-se.com/srchasst.html"

"Search Page"="http://1-se.com/home.html"

到注册表：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main

/添加键值：","="http://1-se.com/srchasst.html"

到注册表：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Search

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\Search

/添加键值：

","="http://1-se.com/home.html"

到注册表：

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\SearchURL

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。