VírusDR/StartPage.AD
Data em que surgiu:16/07/2009
Tipo:Dropper
Incluído na lista "In The Wild"Sim
Nível de danos:Baixo
Nível de distribuição:Baixo
Nível de risco:De baixo a médio
Ficheiro estático:Sim
Tamanho:16.981.330 Bytes
MD5 checksum:aa5c8f637696e68b9b8b82a2c3491155
Versão IVDF:7.01.04.96 - terça-feira, 16 de junho de 2009

 Vulgarmente Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundários:
   • Descarrega ficheiros
   • Altera o registo do Windows

 Ficheiros São criados os seguintes ficheiros:

– Ficheiro não malicioso:
   • %home%\Local Settings\Tempvlc-0.9.9-win32.exe

– %TEMPDIR%\vlcsetup.exe Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: TR/StartPage.SL

 Registry (Registo do Windows) O seguinte valor do registo é alterado:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   Valor anterior:
   • "Start Page"="about:blank"
   Valor recente:
   • "Start Page"="http://www.losstarten.de/"

Descrição enviada por Laura Gheorghe em sexta-feira, 7 de agosto de 2009
Descrição atualizada por Laura Gheorghe em sexta-feira, 7 de agosto de 2009

Voltar . . . .