Enviar esta página Imprimir esta página Recogemos tu opinión
Panda Security » Antivirus Software » Security Information » Enciclopedia » Detalles técnicos, efectos, peligrosidad ...

Enciclopedia

StartPage.CFH

 
PeligrosidadPeligrosidad mediaDañoDañinoPropagaciónPoco extendido
Nombre común:StartPage.CFH
Nombre técnico:Adware/Startpage.CFH
Peligrosidad:Baja
Alias:Trj/StartPage.FH, Trojan.Win32.StartPage.is, CWS-AboutBlank count.cc
Tipo:Spyware
SubTipo: Adware
Efectos:  

Cambia la página de inicio de Internet Explorer. Muestra ventanas con falsos avisos de que el ordenador está afectado por programas spyware y adware. Puede instalar otros malware.

Plataformas que infecta:

Windows 2003/XP/2000/NT/ME/98/95

Fecha de detección:15/06/2004
Detección actualizada:03/03/2005
EstadísticasNo
Sí, mediante las Tecnologías TruPrevent

Descripción Breve 

    

StartPage.FH es un troyano que cambia la página de inicio del navegador Internet Explorer. Mientras el ordenador esté afectado por StartPage.FH, no será posible restaurar la página de inicio original.

Además, muestra ventanas con falsos avisos de que el ordenador está afectado por diversos programas spyware y adware, con objeto de intentar engañar al usuario para que visite determinadas páginas web.

Si se visitan dichas páginas, aparecen otros mensajes, que solicitan permiso del usuario para instalar otros malware o programas como eAcceleration y eAnthology.

StartPage.FH no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de ficheros punto a punto (P2P), etc.

Síntomas Visibles

    

StartPage.FH es fácil de reconocer a simple vista, ya que cambia la página de inicio de Internet Explorer por la siguiente:

Seguidamente, muestra una ventana de contenido variable, en la cual se informa de que el ordenador está supuestamente afectado por programas spyware y adware:

Información actualizada:  03/03/2005 

Virus News

24/3/09.-El troyano Nabload.DLU se oculta tras un divertido video para robar las claves bancarias

10/3/09.-1 de cada 100 usuarios mundiales estuvo expuesto al robo de identidad en 2008

2/3/09.-El número de infecciones del adware VideoPlay creció un 400% en febrero debido al uso malicioso de páginas de la web 2.0

[+ Noticias]