Win32.Troj.Qhost.xx

编辑:东风网互动百科 时间:2020-01-20 17:21:48
编辑 锁定
本词条缺少概述名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
外文名
Win32.Troj.Qhost.xx
威胁级别
病毒类型
木马
影响系统
Win9x / WinNT

Win32.Troj.Qhost.xx病毒介绍

编辑
病毒别名:
处理时间:
中文名称:

Win32.Troj.Qhost.xx病毒行为

编辑
该病毒是一个恶意修改系统配置的程序.当用户感染该病毒时,它会修改系统DNS设置,并在host文件中添加
<一个无效的IP地址> auto.search.msn.com 这将导致用户无法正常访问该站.
1.添加
<一个无效的IP地址> auto.search.msn.com
到 host文件 ,导致用户无法正常访问该站.
2. 增加注册表值
"Search" = <经过编码的URL>
"SearchURL" = <经过编码的URL>
到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
经过编码的URL可能为下列之一:
http:// %6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d/%61/?%33%34%34%30%31%32
(out.true-counter.com)
http:// %77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%61/%78%31%2e%63%67%69?%33%34%34%30%31%32
(www.coolwwwsearch.com/z/a/x1.cgi)
3.增加注册表值
"SearchAssistant" = <经过编码的URL>
"CustomizeSearch" = <经过编码的URL>
到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search
4.增加注册表值
"Search Page" = <经过编码的URL>
"Default_Search_URL" = <经过编码的URL>
"Search Bar" = <经过编码的URL>
"Default_Page_URL" = <经过编码的URL>
"Start Page" = <经过编码的URL>
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
词条标签:
计算机学 病毒