请输入您要查询的百科知识:

 

词条 Win32.Troj.StartPage.qh
释义

病毒别名:

处理时间:2005-10-25

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个恶意篡改浏览器网址的病毒。某些网站正是利用这种病毒来

提高网站的点击率。

1. 病毒首先将自身复制到%SYSTEM%目录下,命名为system.exe,并通过添加

注册表启动项,以实现开机自启:

[HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"MyApp" = %SYSTEM%\\system.exe

2. 病毒运行后,遍历windows窗口,获取窗口标题,如果含以下字符串,则认为

获取到了浏览器窗口:

" - Netscape"

" - Microsoft Internet Explorer"

" Offline Explorer"

然后,病毒修改浏览器网址,使浏览器访问固定的网址。病毒没有修改默认首

页,而是采取这种方法,修改浏览网址。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/20 20:20:41