DR/StartPage.AD - Dropper

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	DR/StartPage.AD
Descubierto:	16/07/2009
Tipo:	Dropper
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Medio-bajo
Fichero estático:	Sí
Tamaño:	16.981.330 Bytes
Suma de control MD5:	aa5c8f637696e68b9b8b82a2c3491155
Versión del IVDF:	7.01.04.96

General Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Suelta ficheros
   • Modificaciones en el registro

Ficheros Crea los siguientes ficheros:

– Fichero no malicioso:
• %home%\Local Settings\Tempvlc-0.9.9-win32.exe

– %TEMPDIR%\vlcsetup.exe Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/StartPage.SL

Registro Modifica la siguiente clave del registro:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   Valor anterior:
   • "Start Page"="about:blank"
   Nuevo valor:
   • "Start Page"="http://www.losstarten.de/"

Para una breve descripción vea el resumen aquí.

Descripción insertada por Laura Gheorghe el Fri, 07 Aug 2009 09:59 (GMT+1)
Descripción actualizada por Laura Gheorghe el Fri, 07 Aug 2009 14:01 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver