Trojan.Win32.ImSoft

Другие названия:
Trojan.Win32.ImSoft («Лаборатория Касперского») также известен как: TrojanSpy.Win32.ImSoft («Лаборатория Касперского»), Trojan-Spy.Win32.ImSoft («Лаборатория Касперского»), Generic.b (McAfee), Trojan Horse (Symantec), Trojan.MulDrop.3520 (Doctor Web), Troj/Imsoft (Sophos), Trojan:Win32/ImSoft (RAV), TROJ_IMSOFT.A (Trend Micro), TR/Spy.ImSoft (H+BEDV), Win32:Trojan-gen. (ALWIL), ImSoft (Grisoft), Trojan.Imsoft.A (SOFTWIN), Trojan Horse.LC (Panda), Win32/Spy.ImSoft (Eset)

Технические детали:
Троянская программа, изменяющая стартовую страницу Internet Explorer. Является приложением Windows (PE EXE-файл). Имеет размер 60416 байт. Написана на Delphi.

Деструктивная активность:
При запуске троянец изменяет следующее значение ключа реестра:

       [HKCU\Software\Microsoft\Internet Explorer\Main]
       "Start Page"="http://www.im-software.co.uk"
  

Это приводит к изменению стартовой страницы браузера Microsoft Internet Explorer на http://www.im-software.co.uk