Nombre:TR/StartPage.aay
Descubierto:02/09/2010
Tipo:Troyano
En circulación (ITW):Sí
Número de infecciones comunicadas:Bajo
Potencial de propagación:Bajo
Potencial dañino:Bajo
Fichero estático:Sí
Tamaño:187.904 Bytes
Suma de control MD5:262583ebe36aab2321aba591831ca120
Versión del IVDF:7.10.11.81 - viernes 3 de septiembre de 2010

 General Método de propagación:
   • No tiene rutina propia de propagación


Plataformas / Sistemas operativos:
   • Windows 98
   • Windows 98 SE
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efectos secundarios:
   • Modificaciones en el registro

 Registro Añade las siguientes claves al registro:

– [HKCU\Software\qip.ru]
– [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
   %CLSID%}]
   • "DisplayName"="QIP Search"
   • "URL"="%configuración definida por el usuario%"

– [HKCU\Software\Microsoft\Internet Explorer\SearchScopes]
– [HKCU\software\qip.ru\QipGuard]
   • "CheckAlways"=dword:00000003



Modifica la siguiente clave del registro:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   Nuevo valor:
   • "Start Page"="%configuración definida por el usuario%"
   • "Default_Page_URL"="%configuración definida por el usuario%"
   • "Default_Search_URL"="%configuración definida por el usuario%"
   • "Use Search Asst"="yes"
   • "Search Page"="%configuración definida por el usuario%"
   • "Search Bar"="%configuración definida por el usuario%"

 Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea un programa de compresión de ejecutables.

Descripción insertada por Christoph Baumann el lunes 6 de septiembre de 2010
Descripción actualizada por Christoph Baumann el lunes 6 de septiembre de 2010

Volver . . . .