光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介：
一、木马病毒：Trojan.StartPage.R 危害级别：★★★★☆
根据光华反病毒研究中心专家介绍，这是一个木马病毒，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，它修改IE主页和相关注册表，当收到、打开此病毒时，有以下现象:
A 在系统目录下创建文件 netstart.exe regshell.exe winpub.regB 在Windows目录下创建文件 systems.exe C 修改键值 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Active Setup\\Installed Components\\{340121DC-1BEF-1A77-0106-060207060704} 使得病毒开机后自动激活D 创建服务文件：系统目录\\netstart.exe. 键值：HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Remss_SerE 修改注册表 HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main 的键值 "Local Page" = "http://vod.mmdy.org/[已删除]" "Start Page" = "http://vod.mmdy.org/[已删除]" "Search Page" = "http://vod.mmdy.org/[已删除]"F 修改注册表 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System 的键值 "DisableRegistryTools" = "1" 关闭注册表编辑器G 修改注册表 HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel 的键值 "HomePage" = "1" "Settings" = "1" "Links" = "1" "SecAddSites" = "1"
二 手机病毒 Symbian.Romride.J 危害级别：★★★★☆
根据光华反病毒研究中心专家介绍，这是一个手机病毒，长度 4,276 字节，感染使用 Symbian 系统的智能手机，这个病毒出现的名称为 Data Update By MSF.sis。当含有病毒的文件被打开时，有以下现象:
A 显示信息 You Must Restart Your Phone After Installation Complete For Your Data Update!B 生成文件 C:\\system\\Bootdata\\CommonData.D00 C:\\system\\Bootdata\\FirstBoot.dat C:\\system\\Bootdata\\LocaleData.D01 C:\\system\\Mail\\00001000 C:\\system\\Mail\\00100000 C:\\system\\Mail\\00100001 C:\\system\\Schedules\\Schedules.dat C:\\system\\Shareddata\\100056c6.ini C:\\system\\Shareddata\\100058f1.ini C:\\system\\Shareddata\\10005943.ini C:\\system\\Shareddata\\10005a40.ini C:\\system\\Shareddata\\1005984.ini C:\\system\\Shareddata\\101f857a.iniC 创建文件 \\system\\install\\Data Update By MSF.sis
请使用光华反病毒软件 S60 手机版清除，免费下载地址为：http://www.viruschina.com/html/update.htm
北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到11月13日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.htm)就可以完全查杀这些病毒。
