Trojan.Win32. StartPage.wd

Троянская программа, изменяющая без ведома пользователя настройки веб-браузера Microsoft Internet Explorer.

Программа является приложением Windows (PE EXE-файл). Имеет размер 45269 байт, упакована при помощи UPX. Распакованный размер — около 88 КБ.

Деструктивная активность

Троянская программа изменяет значения следующих ключей системного реестра:

[HKCU\Software\Microsoft\Internet Explorer\Toolbar]
 "SmallBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"
 "SmBrandBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"
 "BigBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"
 "BrandBitmap"="C:\Program Files\Internet Explorer\CUSTOM\ERROR"

[HKCU\Software\Microsoft\Internet Explorer\Main]
 "Use Custom Search URL"="0"
 "Search Bar"="ERROR"
 "Window Title"="ERROR"

[HKCU\Identities\{A3879F8C-8537-4941-BF4C-EC2E01F255CF}\Software\Microsoft
\Outlook Express\5.0]
 "WindowTitle"="ERROR"

Внесенные изменения в системный реестр могут привести к некорректной работе веб-браузера Internet Explorer.

Другие названия

Trojan.Win32.StartPage.wd («Лаборатория Касперского») также известен как: Trj/StartPage.QA (Panda)