Trojan.Win32.StartPage.oz

Троянская программа, изменяющая без ведома пользователя стартовую страницу в настройках веб-браузеров Microsoft Internet Explorer и Netscape Navigator.

Программа является приложением Windows (PE EXE-файл). Написана на Visual C++, ничем не упакована. Размер файла — 204800 байт.

Троянская программа устанавливает следующую стартовую страницу для веб-браузеров Microsoft Internet Explorer и Netscape Navigator:

  	http://www.worldusa.com
  

Для этого перезаписываются параметры следующих ключей реестра:

  	[HKCU\Software\Microsoft\Internet Explorer\Main]
  	[HKCU\Software\Netscape\Netscape Navigator\Main]
  	"Start Page"="http://www.worldusa.com/"
  

Также троянец сканирует диск C: в поисках файла prefs.js.

В процессе поиска возникает ошибка, приводящая к аварийному завершению приложения.