词条 | Win32.Troj.StartPage.qh |
释义 | 病毒别名: 处理时间:2005-10-25 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个恶意篡改浏览器网址的病毒。某些网站正是利用这种病毒来 提高网站的点击率。 1. 病毒首先将自身复制到%SYSTEM%目录下,命名为system.exe,并通过添加 注册表启动项,以实现开机自启: [HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] "MyApp" = %SYSTEM%\\system.exe 2. 病毒运行后,遍历windows窗口,获取窗口标题,如果含以下字符串,则认为 获取到了浏览器窗口: " - Netscape" " - Microsoft Internet Explorer" " Offline Explorer" 然后,病毒修改浏览器网址,使浏览器访问固定的网址。病毒没有修改默认首 页,而是采取这种方法,修改浏览网址。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。