Trojan.StartPage.Win32.326

Trojan.StartPage.Win32.326 –троянская программа, предназначенная для подмены стартовой страницы браузера.

Методы распространения

Данные программы рраспространяется через файлообменные Web-сайты и социальные сети, маскируясь под некоторые полезные программы, взломщики программ, генераторы серийных кодов и  ключей, и т.п. Чем побуждают пользователя скачать их и запустить у себя на компьютере. Также, они активно рраспространяются по почте в виде писем с вложениями.

Техническое описание

Троянская программа имеет рразмер 296448 байт, неупакованна, написанна  на Borland Delphi 5.0.

После запуска, троянская программа подменяет стартовую страницу браузера Internet Explorer.  Изменяя ключ реестра

[HKCU\Software\Microsoft\Internet Explorer\Main\Start Page]

Каждый раз, когда пользователь будет запускать браузер Internet Explorer , он автоматически будет загружать стартовую страницу указанную троянской программой.

Деструктивные особенности

Кроме подмены стартовой страницы браузера Internet Explorer , троянская программа не совершает деструктивных действий.  Но новая стартовая страница может указывать на сайт, содержащий вредоносные программы, и при её открытии на компьютер будет загружено другое вредоносное ПО.

Данный тип троянских программ применяется, как для увеличения посещаемости сайтов и соответственно повышения их популярности, так и для внедрения на компьютер другого вредоносного ПО.