troj_startpage.x
tipo: troyano
tama?o: 183,296 bytes, 80,896 bytes (upx)
origen: internet
destructivo: no en la calle (in the wild): si detección y eliminación: the hacker 5.6 al 02/01/2004
w32/startpage.x, es un troyano que modifica la p?gina de inicio del internet explorer, esta escrito en borland delphi y comprimido con el upx.
cuando el troyano se ejecuta modifica la siguiente entrada en el registro para cambiar la p?gina de inicio del internet explorer:
hkey_current_user\software\microsoft\internet explorer\main start page=http://www.okww.net/ tambi?n modifica la siguiente entrada en el registro para que cada vez que un archivo de texto sea llamado por el sistema, ejecute al troyano:
hkey_classes_root\txtfile\shell\open\command |
