Trojan.Win32.StartPage.oz

Троянская программа, изменяющая без ведома пользователя стартовую страницу в настройках веб-браузеров Microsoft Internet Explorer и Netscape Navigator.

Троянская программа, изменяющая без ведома пользователя стартовую страницу в настройках веб-браузеров Microsoft Internet Explorer и Netscape Navigator.

Программа является приложением Windows (PE EXE-файл). Написана на Visual C++, ничем не упакована. Размер файла — 204800 байт.

Троянская программа устанавливает следующую стартовую страницу для веб-браузеров Microsoft Internet Explorer и Netscape Navigator:

 	http://www.worldusa.com
 
Для этого перезаписываются параметры следующих ключей реестра:

 	[HKCU\Software\Microsoft\Internet Explorer\Main]
 	[HKCU\Software\Netscape\Netscape Navigator\Main]
 	"Start Page"="http://www.worldusa.com/"
 
Также троянец сканирует диск C: в поисках файла prefs.js.

В процессе поиска возникает ошибка, приводящая к аварийному завершению приложения.

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.