首页病毒hao123.exe介绍
病毒文件hao123.exe运行后,添加以下注册表项及键值来达到篡改主页等目的:
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
数值数据 "C:\Program Files\Internet Explorer\iexplore.exe" http://www.5414.cn
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
数值名称:Start Page
数值数据: www.111333.com.cn/?in=StarPage
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
数值名称:Search Page
数值数据:www.111333.com.cn/?in=IESearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
数值名称:Search Bar
数值数据:www.111333.com.cn/?in=IERSearch
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
数值名称:{871C5380-42A0-1069-A2EA-08002B30309D}
数值数据: 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
数值名称:{871C5380-42A0-1069-A2EA-08002B30309D}
数值数据: 1
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\
IEXPLORE.EXE\shell\open\command
数值数据:
C:\\Program Files\Internet Explorer\
iexplore.exe http://www.111333.com.cn/?in=startmenu
首页病毒hao123.exe专杀下载