Trojan.WinREG.StartPage.bh
O Trojan.WinREG.StartPage.bh é um trojan criado para roubar Páginas Iniciais. Ele é capaz de se espalhar através de redes de compartilhamento de arquivos e de drive-by downloads. Ao entrar no sistema de um computador, o Trojan.WinREG.StartPage.bh muda a página inicial e as configurações de Internet do Internet Explorer, adicionando ou modificando determinadas entradas de registo. O Trojan.WinREG.StartPage.bh também cria uma entrada de registro para garantir que ele seja executado toda vez que o sistema for iniciado.
Detalhes Sobre os Arquivos do Sistema
Trojan.WinREG.StartPage.bh pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %AllUsersProfile%\Guest\Favorites | |
| 2. | %ProgramFiles%\Coopen\conf | |
| 3. | %ProgramFiles%\Coopen\image\Photo\local Photo | |
| 4. | %ProgramFiles%\Coopen\image\Wallpaper\local wallpaper | |
| 5. | %ProgramFiles%\Coopen\Templete | |
| 6. | %AllUsersProfile%\Guest | |
| 7. | %ProgramFiles%\Coopen | |
| 8. | %ProgramFiles%\Coopen\image\Photo | |
| 9. | %ProgramFiles%\Coopen\image\Wallpaper\coopen wallpaper | |
| 10. | %ProgramFiles%\Coopen\Resource\SkinFormal | |
| 11. | %ProgramFiles%\Winzp | |
| 12. | %Temp%\nsc8.tmp | |
| 13. | %Programs%\Coopen | |
| 14. | %ProgramFiles%\Coopen\image | |
| 15. | %ProgramFiles%\Coopen\image\Wallpaper | |
| 16. | %ProgramFiles%\Coopen\Resource | |
| 17. | %ProgramFiles%\Winsoftware. |
Detalhes sobre o Registro
Trojan.WinREG.StartPage.bh pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\DefaultIcon]
