Trojan.WinREG.StartPage.bh
El Trojan.WinREG.StartPage.bh es un troyano que fue diseñado para robar la página de inicio. Él es capaz de propagarse a través de redes de intercambio de archivos y descargas no autorizadas. Al entrar en el sistema de un ordenador el Trojan.WinREG.StartPage.bh cambia la página inicial y los ajustes de Internet del Internet Explorer, añadiendo o modificando algunas entradas del Registro. El Trojan.WinREG.StartPage.bh también crea una entrada en el registro para asegurar que se ejecute cada vez que se inicia el sistema.
Detalles del Sistema de Archivos
Trojan.WinREG.StartPage.bh puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %AllUsersProfile%\Guest\Favorites | |
| 2. | %ProgramFiles%\Coopen\conf | |
| 3. | %ProgramFiles%\Coopen\image\Photo\local Photo | |
| 4. | %ProgramFiles%\Coopen\image\Wallpaper\local wallpaper | |
| 5. | %ProgramFiles%\Coopen\Templete | |
| 6. | %AllUsersProfile%\Guest | |
| 7. | %ProgramFiles%\Coopen | |
| 8. | %ProgramFiles%\Coopen\image\Photo | |
| 9. | %ProgramFiles%\Coopen\image\Wallpaper\coopen wallpaper | |
| 10. | %ProgramFiles%\Coopen\Resource\SkinFormal | |
| 11. | %ProgramFiles%\Winzp | |
| 12. | %Temp%\nsc8.tmp | |
| 13. | %Programs%\Coopen | |
| 14. | %ProgramFiles%\Coopen\image | |
| 15. | %ProgramFiles%\Coopen\image\Wallpaper | |
| 16. | %ProgramFiles%\Coopen\Resource | |
| 17. | %ProgramFiles%\Winsoftware. |
Detalles del Registro
Trojan.WinREG.StartPage.bh puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\DefaultIcon]
