ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Trojan-Spy.Win32.ImSoft

Classe Trojan-Spy
Plataforma Win32
Descrição

Carga útil

Quando iniciado, o Trojan modifica o seguinte valor da chave de registro:

[HKCUSoftwareMicrosoftInternet ExplorerMain]
"Página inicial" = "http://www.im-software.co.uk"

Isso resulta na página inicial do Internet Explorer sendo alterada em http://www.im-software.co.uk

Detalhes técnicos

Este Trojan mudará a home page do Internet Explorer. É um arquivo EXE do Windows PE. O arquivo tem 60.416 bytes de tamanho. Está escrito em Delphi.

Instruções de remoção

  1. Use o Gerenciador de Tarefas para finalizar o processo do cavalo de Tróia
  2. Exclua o arquivo Trojan original (o local dependerá de como o programa penetrou originalmente na máquina da vítima).
  3. Reverta a home page do Internet Explorer para sua configuração anterior.
  4. Atualize seus bancos de dados de antivírus e execute uma verificação completa do computador ( baixe uma versão de avaliação do Kaspersky Anti-Virus).

Link para o original