该病毒博客收集的技术性文章较多，在google或百度搜索某些计算机专业术语时会搜索到该博客上面的大量链接。请广大用户提高警惕。

病毒名称：Trojan/Startpage.Blogcpp

病毒类型：木马

病毒大小：36864

传播方式：网络

危害程度：★★

病毒具体技术特征如下：

1、创建下列文件：

%SystemDir%\rundll64.exe, 36864字节

2、在注册表中添加下列启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rundll" = %SystemDir%\rundll64.exe
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rundll" = %SystemDir%\rundll64.exe

这样，在Windows启动时，病毒就可以自动执行。

3、病毒通过修改下列注册表键值，改变IE默认主页等信息：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page" = http://blog.csdn.net/i_****_cpp
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Local Page" = http://blog.csdn.net/i_****_cpp
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page" = http://blog.csdn.net/i_****_cpp
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Search Page" = http://blog.csdn.net/i_****_cpp

此外，针对该病毒，江民公司表示，他们已经在升级了6月16日病毒库，可查杀该病毒。(T114)

频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。 原始作者:佚名 录入时间:2007-1-3 2:00:33 信息来源:不详 投稿信箱:itqoo@126.com