Trojan.StartPage.58296

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Internet Explorer\Extensions\{DD508A27-1F46-49AC-BF85-C5675BAB47F6}] 'ClsidExtension' = '{DD508A27-1F46-49AC-BF85-C5675BAB47F6}'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\regsvr32.exe' /s "addtoustart.dll"
'<SYSTEM32>\regsvr32.exe' /s "uStart Toolbar.dll"

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\search-button.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\overlay.css
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\share.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\search_button.gif
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\extension-icon.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\add_to_ustart2.zip
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\folder.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\feed-icon-16x16.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\content\overlay.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\content\firefoxOverlay.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\locale\fr-FR\ustarttoolbar.dtd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\locale\en-US\ustarttoolbar.dtd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\toolbar-button.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\skin\Thumbs.db
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\install.rdf
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart.2@gmail.com\chrome.manifest
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\skin\extension-icon.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\chrome.manifest
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\skin\overlay.css
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\skin\feed-icon-16x16.png
%APPDATA%\uStart\addtoustart.dll
%APPDATA%\uStart\uStart Toolbar.dll
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\add_to_ustart.zip
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\searchplugins\ustart.xml
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\content\firefoxOverlay.xul
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\locale\fr-FR\addustart.dtd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\install.rdf
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\content\overlay.js
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\skin\Thumbs.db
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\skin\share.png
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\locale\en-US\addustart.dtd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\team.ustart@gmail.com\skin\toolbar-button.png