典型癥狀

瀏覽某些網站後，IE 首頁、預設搜尋引擎、搜尋助手被強制修改為惡意網址。使用專殺工具修復註冊表後重啟，設置又被恢復，反覆發作。

根因分析

病毒利用開機自啟動機制，在啟動項中植入項目：

項目名：System
項目值：regedit /s c:/system.reg

c:/system.reg 內容為註冊表腳本，修改 IE 主頁、搜尋頁等鍵值，並在 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 下創建同名啟動項，實現開機自動導入惡意配置。

手動清除步驟

1. 運行 Msconfig（Win2000 需從 Win98 複製 Msconfig.exe 至 System32），取消「System」啟動項勾選；或直接刪除註冊表 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 下的 "System" 值。
2. 刪除 C 盤根目錄下的 System.reg 文件。
3. 重啟電腦驗證 IE 設置不再被篡改。

經驗總結

1. 常備防毒軟體與惡意網頁清除工具。
2. 中毒後用 Msconfig 檢查啟動項異常。
3. 搜尋硬盤中誤入惡意網站時間點創建的文件（特別是 C 盤根目錄、Program Files、系統目錄）。