Trojan.Win32. StartPage.afvs

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл).

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 24576 байт. Написана на C++.


Деструктивная активность

После запуска троянец изменяет значение стартовой страницы для "Internet Explorer" в профиле текущего пользователя:

[HKCU\Software\Microsoft\Internet Explorer]
"Start Page"="http://www.l***.st"
Также троянец ищет файл "prefs.js" во всех подкаталогах для каталога:
%APPDATA%\Mozilla\Firefox\Profiles\
И модифицирует найденный файл, дописывая следующую строку:
user_pref("browser.startup.homepage", "http://www.l***.st");
Что приводит к изменению значения стартовой страницы для браузера Mozilla Firefox.

Далее троянец в браузере по умолчанию открывает следующий URL адрес:

http://ad***ub.com/cgi-bin/advert/getads.cgi?x_dp_id=43
После чего завершает свою работу.