1   1  /  1  页   跳转页

毒

收藏
本主题由 在线技术支持工程师 瑞星工程师19 于 2009-6-6 12:48:37 执行 移动主题 操作
暗/暗
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-06-06 12:47 | 显示全部 短消息 资料
字号： 小 中 大 1楼

毒


文件名C:\WINDOWS\SYSTEM32\REG.EXE
版本：5.1.2600.5512
厂商：Microsoft Corporation
PID: 3376

修改 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
  由 http://www.tudou.com.mumulu.cn/b ... blankblankblank.htm 修改为 http://www.moviesbaidu.cn
规则信息：
当前用户及本地电脑 IE 浏览器首页

      当前用户及本地电脑 IE 浏览器的主页。恶意程序会改写此项，使浏览器显示访问恶意或者用户不期望的页面。

对应注册表项：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page————————（5月19号）





（Trojan.DL.Win32.Nodef.rn ）  ——————  病毒名　（6月6号）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; GTB6; SV1; CIBA)
分享到：
gototop
 
暗/暗
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-06-06 12:47 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：毒

忽  来  帮  个  忙。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT