Trojan.Win32.StartPage.oz

Троянская программа, изменяющая без ведома пользователя стартовую страницу в настройках веб-браузеров Microsoft Internet Explorer и Netscape Navigator.

Троянская программа, изменяющая без ведома пользователя стартовую страницу в настройках веб-браузеров Microsoft Internet Explorer и Netscape Navigator.

Программа является приложением Windows (PE EXE-файл). Написана на Visual C++, ничем не упакована. Размер файла — 204800 байт.

Троянская программа устанавливает следующую стартовую страницу для веб-браузеров Microsoft Internet Explorer и Netscape Navigator:

	http://www.worldusa.com
Для этого перезаписываются параметры следующих ключей реестра:

	[HKCU\Software\Microsoft\Internet Explorer\Main]
	[HKCU\Software\Netscape\Netscape Navigator\Main]
	"Start Page"="http://www.worldusa.com/"
Также троянец сканирует диск C: в поисках файла prefs.js.

В процессе поиска возникает ошибка, приводящая к аварийному завершению приложения.