Win32.Troj.StartPage.aw

StartPage系列变种之一.

编写工具：
VB6.0

传染条件:
病毒被执行.病毒驻留内存.

发作条件:
无

系统修改:
A.释放病毒文件easywww.exe,31331333.dat,c:windows31331333.chk.
B.修改系统hosts文件,造成一些网站不能按正常访问.
C.修改注册表中的IE设置,访问恶意网站,下载病毒.
在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"easywww"="<随机字符(病毒文件全路径名)>"

发作现象:
访问某些网站时会被连接到恶意网站,一些网站不能访问.病毒运行后一直驻留在内存中,能随系统重启而启动.

非凡说明:
无