保法止吃多久:请问Trojan/startpage.fp是一种什么病毒?

“初始页”变种fp木马
提问时间2006-6-3 13:43
病毒名称 Trojan/StartPage.fp
病毒中文名 “初始页”变种fp
病毒类型 木马
危险级别 ★
影响平台 Win 9X/ME/NT/2000/XP/2003
感染对象
描述 Trojan/StartPage.fp“初始页”变种fp是一个篡改IE浏览器首页和相关注册表项的木马程序。“初始页”变种fp运行后，自我复制到系统目录下和Windows目录下。修改注册表，实现开机自启。当用户打开后缀是.txt文件时，该木马自动运行病毒文件。破坏任务管理器的运行，篡改IE浏览器设置，降低被感染计算机上的安全设置。侦听黑客指令，连接指定站点，下载特定文件。

解决方法：
1.在线修复IE
效果不错，网址是 http://www.zhshw.com/tool/你可以先试试这个。 能解决绝大多数的浏览器被劫持的问题

2.可以用江民在线查毒免费
在线查毒地址：http://online.jiangmin.com/chadu.asp.
(瑞星查不出来)
再用这个杀毒：江民KV2006 9.02.51017 安装授权版+2005-11-28病毒库 http://www.51ct.cn/downinfo/86.html
推荐安装这个 不需要序列号

3.用木马杀客，可以在线免费升级：
http://www.viruschina.com.cn/

4.使用功能非常强大的黄山IE修复专家【能相当有效的解决打开IE就弹出垃圾广告窗口、不开IE也弹出广告窗口等问题！】
http://www.onlinedown.net/soft/18437.htm

5.用木马克星 iparmor V5.51 Build 0429 完美去广告版＋整合04.24 病毒库 占用内存最小
http://sh.studa.com/hnspace/DQLW_PJRJ/?%C2%ED%BF%CB%D0%C7.rar
http://soft.studa.com/downinfo/1806.html
下载后运行二个注册表文件即可注册。

6.不能上网的话比较麻烦，最好弄一个超级兔子
然后按F8进入安全模式修复ie
再进注册表删除以下键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell" = explorer.exe sys.exe
（以上收集于各论坛网页，请原版作者勿怪）

Trojan病毒

Trojan.Dropper.Arar
Trojan.Dropper.Arar.a
Trojan.Dropper.Agent.b
Trojan.Dropper.Arar.c
Trojan.Dropper.Arar.d
Trojan.Dropper.Arar.e
WINDOWS下的木马程序
启动后会从体内资源部分释放出病毒文件，并且显示一个消息框“MSVCVB60.dll not foun”用以迷惑中毒者

Trojan.Dropper.BlastIT.a
Trojan.Dropper.BlastIT.a.enc
Trojan.Dropper.BlastIT.c
WINDOWS下的木马程序 一个文件绑定器。

Trojan.Dropper.Cjgb.10
Trojan.Dropper.Cjgb.10.enc
WINDOWS下的木马程序 exe文件捆绑器

Trojan.Dropper.Delf.be
Trojan.Dropper.Delf.be.enc
WINDOWS下的木马程序
一个被绑定木马的文件，该病毒运行后将释放3个文件到system目录，并启动这些文件。

Trojan.Dropper.DJOINER.10
Trojan.Dropper.DJOINER.10.enc

可以将病毒程序和正常的应用程序捆绑成一个程序.此程序启动的时候会释放出病毒程序和正常的
程序,用正常的程序来掩盖病毒.

Trojan.Dropper.Dmexe.10
Trojan.Dropper.Dmexe.10.enc
一个exe绑定器,可以绑定多个exe文件。

Trojan.Dropper.EXEBINDER.B
Trojan.Dropper.ExeBinder.b.enc

可以将病毒程序和正常的应用程序捆绑成一个程序.此程序启动的时候会释放出病毒程序和正常的程序,用正常的程序来掩盖病毒.

用瑞星等主流杀毒软件就可以杀除。