关注恶意软件：

名称：起始页木马（Trojan-Dropper.Win32.StartPage.bjx）

大小：749 KB

是否加壳：否

影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件：

C:\Program Files\Md5Check\Md5Check.exe
C:\Program Files\Md5Check\Md5Check.dll
C:\Program Files\Md5Check\setup.exe
C:\WINDOWS\tpm\setup.exe
C:\Program Files\***du\bar\***du.dll

修改注册表：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}]
"id"="**bar"

[HKEY_CLASSES_ROOT\***duBarEx.BandIE\CLSID]
@="{77FEF28E-EB96-44FF-B511-3185DEA48697}"

[HKEY_CLASSES_ROOT\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32]
@="C:\\Progra~1\\***du\\bar\\***duBar.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.23**.com/?294"

行为描述：

这种恶意程序会捆绑于一种MD5值校验工具中。该恶意程序包含安装界面，安装时会提示用户该程序不包含破坏性代码和木马程序，并且在继续安装过程中会提示用户是否安装某搜索插件。但是无论选择安装与否，安装“MD5值校验工具”的同时，该搜索插件也会被隐藏安装，同时修改系统首页。此外，一旦安装，该恶意插件很难卸载。

本来用户安装MD5校验工具，是出于安全性考虑，想不到却引狼入室。黑客的这一感染手段可以说是非常恶劣。

专家预防建议:

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

6.为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。