trojan/startpage.fg

Imagen biografía
Categoría: Troyanos
Valora este manual:





 
Enviada por: Administrador

Manual de informática de trojan/startpage.fg

trojan.win32.favadd.d, trojan.favadd, troj/favadd-d, favadd.a, tr/spy.crkspider, win32.favadd-b, troj_favadd.d, trojan.favadd.d, trojan.startpage-135, win32/startpage.fg
tipo: troyano
tama?o: 67,136 bytes
origen: internet
destructivo: no en la calle (in the wild): si detección y eliminación: the hacker 5.7 al 25/11/2004
trojan/startpage.fg, es un troyano que modifica la configuraci?n de la p?gina de inicio y b?squeda del internet explorer, adiciona url dentro de la carpeta favoritos.
cuando el troyano se ejecuta muestra el siguiente falso mensaje de error:
program error
fav.exe has generated errors and will be closed by windows.
you will need to restart the program.
an error log is being created.
[ ok ]
seguidamente copia el siguiente archivo dentro de:
windows \crcspider.ico
nota:
- windows representa la carpeta de instalaci?n de windows (ej. c:\windows, c:\winnt)
adem?s modifica las siguientes entradas en el registro:
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
buttontext=search cracks at crackspider.net
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
menutext=search cracks at crackspider.net
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
menustatusbar=search cracks at crackspider.net
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
clsid=(1fba04ee-3024-11d2-8f1f-0000f87abd16)
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
default visible=yes
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
exec=www.crackspider.com
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
hoticon= windows \crcspider.ico
hkey_current_user\software\microsoft\internet explorer\extensions\(10954c80-4f0f-11d3-b17c-00c0dfe39736)
icon= windows \crcspider.ico
hkcu\software\microsoft\internet explorer\extensions\cmdmapping
{10954c80-4f0f-11d3-b17c-00c0dfe39736}=8193
hkey_current_user\software\microsoft\internet explorer\search
searchassistant=http://crackspider.net/
hkey_current_user\software\microsoft\internet explorer\main
search bar=http://crackspider.net/
luego crea un bot?n en la barra de herramientas del internet explorer, el cual es un enlace al sitio www.crackspider.com, tambi?n crea un enlace dentro de la carpeta favoritos y modifica la p?gina de inicio ie a dicho sitio.
finalmente crea una carpeta llamada cracks dentro de la carpeta favoritos , dicha carpeta contiene los siguientes enlaces y comentarios:
! thebugs.ws - security related portal [http://www.thebugs.ws] !! crackspider.net - cracks search engine [http://crackspider.net] allseek.info - the underground portal [http://allseek.info] anycracks.com - keygens, patches, crack [http://anycracks.com] astalavista - cracks search engine [http://astalavista.thebugs.ws] bestserials.com - best serials [http://bestserials.com] crackportal.com - cracks, serial number [http://www.crackportal.com] crackspider.de - cracks search engine [http://www.crackspider.de] crackspider.us - cracks search engine [http://www.crackspider.us] crackway.com - since 2001 cracks arhive [http://www.crackway.com] icracks.net - keygens, patches, crackz. [http://icracks.net] keygen.us - keygens, patches, crackz... [http://keygen.us] mscrack.com - cracks, serial numbers... [http://mscracks.com]


Comparte este manual:


Comparte este manual por email con un amigo/a:

Tu nombre
Tu email
El nombre de tu amigo
El email de tu amigo