VIRUSUL SAPTAMANII

StartPage-DQ Virusul acestei saptamani are o marime de 34.304 biti si este caracterizat de un comportament din clasa troienilor. Principalul efect ce se poate constata dupa instalarea sa in sistem

StartPage-DQ
Virusul acestei saptamani are o marime de 34.304 biti si este caracterizat de un comportament din clasa troienilor. Principalul efect ce se poate constata dupa instalarea sa in sistem este modificarea setarilor din Internet Explorer. Astfel, pagina de start si cea de cautare sunt modificate. O cheie din registri este modificata pentru a porni odata cu Windows-ul: HKEY_CURRENT _USER\Software\Microsoft\Windows\ CurrentVersion\Run "dllhelp" = %WinDir%\dllhelp.exe. Troianul se asteapta sa fie pornit din directorul Windows, ceea ce implica instalarea sa de catre alt troian. Pentru a fi schimbate setarile din Internet Explorer sunt activate urmatoarele chei din registri: *HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\ Main "Search Bar" = http://your-searcher.com/sp.htm *HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\Main "Use Search Asst" = no *HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\SearchUrl "(Default)" = http://your-searcher.com/index.htm *HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\Main "Search Page" = http://your-searcher.com/index.htm *HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\Main "Start Page" = http://your-searcher.com/index.htm *HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\SearchUrl "provider" = gogl *HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Internet Explorer\Search "SearchAssistant" = http://your-searcher.com/sp.htm. In plus, mai sunt adaugate si cateva link-uri in lista de site-uri favorite. Acest virus, chiar daca este relativ inofensiv, poate fi deranjant, facand parte dintr-o gama de virusi asemanatori. Este util pentru utilizator sa stie locul exact din registrii unde se executa modificarile.