Троянская программа, изменяющая без ведома пользователя стартовую страницу в настройках веб-браузеров Microsoft Internet Explorer и Netscape Navigator.
Программа является приложением Windows (PE EXE-файл). Написана на Visual C++, ничем не упакована. Размер файла — 204800 байт.
Троянская программа устанавливает следующую стартовую страницу для веб-браузеров
Microsoft Internet Explorer и Netscape Navigator:
http://www.worldusa.comДля этого перезаписываются параметры следующих ключей реестра:
[HKCU\Software\Microsoft\Internet Explorer\Main] [HKCU\Software\Netscape\Netscape Navigator\Main] "Start Page"="http://www.worldusa.com/"Также троянец сканирует диск C: в поисках файла prefs.js.
В процессе поиска возникает ошибка, приводящая к аварийному завершению приложения.