Trojan.StartPage.Win32.326

Trojan.Startpage.Win32.326 –троянська програма, призначена для підміни стартової сторінки браузера.

Методи розповсюдження

Дані програми ррозповсюджується через файлообмінні Web-Сайти й соціальні мережі, маскуючись під якісь корисні програми, зломщики програм, генератори серійних кодів і  ключів, і т.п. Чим спонукують користувача скачати їх і запустити в себе на комп'ютері. Також, вони активно ррозповсюджуються поштою у вигляді листів із вкладеннями.

Технічний опис

Троянська програма має ррозмір 296448 байт, невпакована, написана  на Borland Delphi 5.0.

Після запуску, троянська програма підмінює стартову сторінку браузера Internet Explorer.  Змінюючи ключ реєстру:

[HKCU\Software\Microsoft\Internet Explorer\Main\Start Page]

Щораз, коли користувач буде запускати Internet Explorer, він автоматично буде завантажувати  стартову сторінку зазначену троянською програмою.

Деструктивні особливості

Крім підміни стартової сторінки браузера Internet Explorer, троянська програма не здійснює інших деструктивних дій.  Але нова стартова сторінка може вказувати на сайт, що містить шкідливі програми, і при її відкритті на комп'ютер буде завантажено інше шкідливе ПО.

Даний тип троянських програм застосовується, як для збільшення відвідуваності сайтів і підвищення їх популярності, так і для впровадження на комп'ютер іншого шкідливого ПО.