类似这种强行修改IE主页的病毒很多很多,不过今天这个可以说很幽默~~让我有点无语了
6781.com是个网址导航站点,本身也没什么木马之类,只是这样一个导航网站数不胜数的今天,新站就只好靠暴力来推广~于是就冒出了这个很幽默的病毒.
6781病毒的推广方式十分“文明”.病毒运行后,首先查看用户IE浏览器的默认主页,如果发现默认主页并非网址导航网站,病毒则自动退出,不做 任何动作.而一旦病毒发现该默认首页为病毒内置的24种网址导航站中的任一种,则将该默认主页修改为6781.com,以达到推广自身的目的.完成修改主页的任务后,病毒主体首先将释放的sfafix.sys病毒文件删除,同时释放一批处理文件,将自身和病毒主体文件从系统清除,实现完美自杀.

