Trojan.Win32. StartPage.wd

Троянская программа, изменяющая без ведома пользователя настройки веб-браузера Microsoft Internet Explorer.

Троянская программа, изменяющая без ведома пользователя настройки веб-браузера Microsoft Internet Explorer.

Программа является приложением Windows (PE EXE-файл). Имеет размер 45269 байт, упакована при помощи UPX. Распакованный размер — около 88 КБ.

Деструктивная активность

Троянская программа изменяет значения следующих ключей системного реестра:

[HKCU\Software\Microsoft\Internet Explorer\Toolbar]
"SmallBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"
"SmBrandBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"
"BigBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"
"BrandBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"

[HKCU\Software\Microsoft\Internet Explorer\Main]
"Use Custom Search URL"="0"
"Search Bar"="ERROR"
"Window Title"="ERROR"

[HKCU\Identities\{A3879F8C-8537-4941-BF4C-EC2E01F255CF}\Software\Microsoft
\Outlook Express\5.0]
"WindowTitle"="ERROR"

Внесенные изменения в системный реестр могут привести к некорректной работе веб-браузера Internet Explorer.

Другие названия

Trojan.Win32.StartPage.wd («Лаборатория Касперского») также известен как: Trj/StartPage.QA (Panda)