|
|
ウイルス情報 |
| ウイルスの特徴 | TOPに戻る | |
・StartPage-AD.drはトロイの木馬で、Windows Startupフォルダに実行ファイル(start.exeファイル)を落とし込みます。start.exeファイルは、コンピュータを起動するたびにMicrosoft Internet Explorerのデフォルトのホームページと検索ページを変更します。以下のレジストリエントリを作成します。
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main "Counter" = %incremental number%
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main "Search Bar" = http://www.secret-crush.com/search/search.php
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main "Use Custom Search URL" = 1
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
SearchUrl "Search Page" = http://www.secret-crush.com/%s
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main "Search Page" = http://www.secret-crush.com/search/search.php
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main "Start Page" = http://www.secret-crush.com/search/
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Search "CustomizeSearch" = http://www.secret-crush.com/search/search.php
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Search "SearchAssistant" = http://www.secret-crush.com/search/search.php
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る | |
・Internet Explorerのホームページ設定が、http://www.secret-crush.comに戻ります。
|
|
| 感染方法 | TOPへ戻る | |
・StartPage-AD.drはopen.exeというファイル名で、多数の電子メールアドレスにスパムメールで送信された可能性があります。
|
|
|
|
|  |