DR/StartPage.AD - Dropper

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	DR/StartPage.AD
Scoperto:	16/07/2009
Tipo:	Dropper
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	16.981.330 Byte
Somma di controllo MD5:	aa5c8f637696e68b9b8b82a2c3491155
Versione IVDF:	7.01.04.96

Generale Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Duplica file
   • Modifica del registro

File Vengono creati i seguenti file:

– File “non maligno”:
• %home%\Local Settings\Tempvlc-0.9.9-win32.exe

– %TEMPDIR%\vlcsetup.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/StartPage.SL

Registro Viene cambiata la seguente chiave di registro:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   Valore precedente:
   • "Start Page"="about:blank"
   Nuovo valore:
   • "Start Page"="http://www.losstarten.de/"

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Laura Gheorghe il Fri, 07 Aug 2009 09:59 (GMT+1)
Descrizione aggiornata da Laura Gheorghe il Fri, 07 Aug 2009 14:01 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro