病毒大百科

该病毒是一种修改浏览器主页的木马病毒。运行该病毒会将主页及相关项修改成指定的网址。

1、生成的文件
%SystemRoot%\system32\MicrosoftLive.exe

2、添加注册表启动项
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "Explorer.exe %SystemRoot%\system32\MicrosoftLive.exe"

3、修改注册表主页相关键值
HKCU\Software\Microsoft\Internet Explorer\main
"Start Page" = "Http://www.***.net/tobi.htm"

HKCU\Software\Microsoft\Internet Explorer\main
"Local Page" = "Http://www.***.net/tobi.htm"

HKCU\Software\Microsoft\Internet Explorer\main
"Default_Page_URL" = "Http://www.***.net/tobi.htm"

HKCU\Software\Microsoft\Internet Explorer\main
"Search Page" = "Http://www.***.net/tobi.htm"