病毒大百科

该病毒为Windows平台下强行修改IE个人主页的病毒，病毒运行后将自身复制为伪系统正常文件以迷惑用户，然后在后台监视修改IE主页，使得用户无法自定义IE主页。同时病毒运行中过中会尝试终止一些反病毒软件进程。
病毒主要能过欺骗或软件捆绑进行传播。

1、病毒运行过程中将自身复制为以下文件:
%windir%\MSnsger.exe
%windir%\System32\Runddl32.exe

2、病毒会枚举进程，终止以下相关反病毒软件进程：
ASSISTE.EXE
assistse.exe
HSREG.EXE
hsreg.exe
Iparmor.exe
kav.exe
kavsvc.exe

3、添加以下注册表自启动项，以实现病毒开机自动运行：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
MSNMessenger="%windir%\MSnsger.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
System32="%windir%\System32\Runddl32.exe"

4、修改以下注册表项，用于修改IE主页:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page="http://wz.zhaoinfo.com/"
Local Page="http://wz.zhaoinfo.com/"
searfackking="http://wz.zhaoinfo.com/"
Default_Page_URL="http://wz.zhaoinfo.com/"
Default_Search_URL="http://wz.zhaoinfo.com/"