强悍的网站
锁定主页病毒
www.muluwu.com修改
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下Search Page为
www.muluwu.com添加启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
下%systemroot%system32\cssrs.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
下%systemroot%system32\cssrs.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
下%systemroot%system32\cssrs.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\
下cssrs.exe
比较特殊的是这个病毒会添加这个启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows load
下%systemroot%system32\cssrs.exe
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1; GreenBrowser)
