Nume:TR/StartPage.aay
Descoperit pe data de:02/09/2010
Tip:Troian
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:187.904 Bytes
MD5:262583ebe36aab2321aba591831ca120
Versiune IVDF:7.10.11.81 - Friday, September 3, 2010

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efecte secundare:
   • Modificari in registri

 Registrii sistemului Urmatoarele chei sunt adaugate in registrii sistemului:

– [HKCU\Software\qip.ru]
– [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
   %CLSID%}]
   • "DisplayName"="QIP Search"
   • "URL"="%setarile utilizatorului%"

– [HKCU\Software\Microsoft\Internet Explorer\SearchScopes]
– [HKCU\software\qip.ru\QipGuard]
   • "CheckAlways"=dword:00000003



Urmatoarea cheie din registri este modificata:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   Noua valoare:
   • "Start Page"="%setarile utilizatorului%"
   • "Default_Page_URL"="%setarile utilizatorului%"
   • "Default_Search_URL"="%setarile utilizatorului%"
   • "Use Search Asst"="yes"
   • "Search Page"="%setarile utilizatorului%"
   • "Search Bar"="%setarile utilizatorului%"

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Description inserted by Christoph Baumann on Monday, September 6, 2010
Description updated by Christoph Baumann on Monday, September 6, 2010

Back . . . .