| Trojan/StartPage |
|
| Nombre: |
Trojan/StartPage Alias: StartPage, StartPage.gen, Trojan/StarPage.gen |
| Tipo: | Troyano |
| Tamaño: | Variable |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker Antivirus |
Descripción
Trojan/Startpage, nombre genérico dado a todos los troyanos StartPage, estos modifican las configuraciones del Internet Explorer en el registro de Windows, cambiando la página de inicio y página de búsqueda con un determinado sitio Web seleccionado por el creador del troyano.
Algunas variantes adicionan varios accesos directos a direcciones URLs dentro de la carpeta Favoritos, estos enlaces se direccionan a páginas Web de contenido Pornográfico, otras variantes llegan a modificar el archivo HOSTS. Dicho archivo es usado por el sistema operativo para asociar nombres de dominio con direcciones IP. Si este archivo existe, el sistema lo examina antes de hacer una consulta a un servidor DNS.
Dependiendo de la versión de Windows el archivo lo puede encontrar en:
%windows%\hosts
o
%system%\drivers\etc\hosts
Todos los cambios se realizan sin el consentimiento del usuario del computador atacado.
Mayor referencia los puede hallar visitando los siguientes enlaces que describen características de las diferentes variantes del StartPage:
Derechos reservados 1992/2004 HackSoft S.R.L. Lima-Perú