病毒别名： 处理时间：2007-03-15 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个广告木马。运行该病毒会修改ie主页,并且该病毒会下载并执行其他病毒和修改host文件。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、修改ie主页

HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main

"Start Page" = "http://www.tt2ok.***"

2、下载http://www.tt2ok.***/hosts文件替换原系统host文件。

3、下载并执行http://www.tt2ok.***/mm.exe病毒。

4、添加启动项

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\Systemh.exe