Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Startpage.DI cambia la página de inicio y las opciones de búsqueda por defecto del navegador Internet Explorer.
Metodo de Infección
Startpage.DI crea las siguientes entradas en el Registro de Windows:
- HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
HOMEOldSP = About:blank - HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Search Bar = res://%43%3a%5c%44%4f%43%55%4d%45%7e%31%5c%56%4d%57%41%52%45%5c%53%43%52%49%54%7e%31%5c%62%65%6c%6d%69%62%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c - HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Search Page = res://%43%3a%5c%44%4f%43%55%4d%45%7e%31%5c%56%4d%57%41%52%45%5c%53%43%52%49%54%7e%31%5c%62%65%6c%6d%69%62%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c - HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Use Custom Search URL = 01,00,00,00 - HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Use Search Asst = no - HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Search
SearchAssistant = res://%43%3a%5c%44%4f%43%55%4d%45%7e%31%5c%56%4d%57%41%52%45%5c%53%43%52%49%54%7e%31%5c%62%65%6c%6d%69%62%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Main
HOMEOldSP = About:blank - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Main
Search Bar = res://%43%3a%5c%44%4f%43%55%4d%45%7e%31%5c%56%4d%57%41%52%45%5c%53%43%52%49%54%7e%31%5c%62%65%6c%6d%69%62%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Main
Search Page = res://%43%3a%5c%44%4f%43%55%4d%45%7e%31%5c%56%4d%57%41%52%45%5c%53%43%52%49%54%7e%31%5c%62%65%6c%6d%69%62%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Main
Use Custom Search URL = 01,00,00,00 - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Main
Use Search Asst = no - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Search
SearchAssistant = res://%43%3a%5c%44%4f%43%55%4d%45%7e%31%5c%56%4d%57%41%52%45%5c%53%43%52%49%54%7e%31%5c%62%65%6c%6d%69%62%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c
Mediante estas entradas, Startpage.DI modifica las opciones de búsqueda por defecto de Internet Explorer.
Startpage.DI modifica las siguientes entradas del Registro de Windows:
- HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Start Page = About:blank - HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Internet Explorer\ Main
Start Page = About:blank
Mediante estas modificaciones, Startpage.DI modifica la página de inicio de Internet Explorer.
Método de Propagación
Startpage.DI no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con ficheros adjuntos, descargas de Internet, transferencia de ficheros a través de FTP, canales IRC, redes de intercambio de ficheros punto a punto (P2P), etc.
Otros Detalles
Startpage.DI tiene un tamaño de 31232 Bytes.