ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Trojan.JS.Seeker-based

Classe Trojan
Plataforma JS
Descrição

Detalhes técnicos

O programa Trojan modifica a home page do Internet Explorer e adiciona novos links para 'Favoritos' sem o conhecimento ou consentimento do usuário.

O cavalo de Tróia é escrito em JavaScript. Ele localiza documentos de hipertexto em sites e em e-mails. Só funciona se o suporte do navegador para JavaScript estiver ativado.

Carga útil

O Trojan modifica as seguintes chaves de registro do sistema:

[HKCUSoftwareMicrosoftInternet ExplorerMain]
[HKLMSoftwareMicrosoftInternet ExplorerMain]
"Página inicial" = " "

Novos exemplos de parâmetros:

http: //joblist.***.ru/redir.html
http: //zavarka.***/gift.htm
http: //sety.***.ru/post.html
http: //ok***.ok999.net

O Trojan também cria atalhos com URLs nos seguintes diretórios:

% Documents and Settings% Todos os usuáriosFavoritos
% De documentos e configurações% All UsersStart Menu
% De documentos e configurações% de todos os usuáriosDesktop

%Documentos e Configurações% Favoritos
%Documentos e Configurações% Menu Iniciar
%Documentos e Configurações% Área de Trabalho

% WinDir% ProfilesTodos os usuáriosFavoritos
% WinDir% ProfilesTodos os usuáriosStart Menu
% WinDir% ProfilesTodos os usuáriosDesktop

Exemplos de arquivos criados pelo Trojan:

SuperNavigator.URL (http: //joblist.***.ru/redir.htm)
– = Absolutno luchshaya KHALYAVA = -. URL (http: //zavarka.***/gift.htm)
Znakomstva-Razvlecheniya-Chat.URL (http: //www.zavarka.***)
– Vse dlya dosuga -.URL (http: //sety.***.ru/post.html)

(Os nomes dos arquivos são escritos em cirílico)

O Trojan também modifica os seguintes valores de registro do sistema:

[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoRun" = BINÁRIO: 01
"NoClose" = BINÁRIO: 01
"NoLogOff" = BINÁRIO: 01
"NoDrives" = DWORD: 67108863
"NoDesktop" = DWORD: 00000001
"NoSaveSettings" = BINÁRIO: 00
"NoViewContextMenu" = BINÁRIO: 01
"NoTrayContextMenu" = BINÁRIO: 01
"RestrictRun" = DWORD: 00000001
"NoSetFolders" = DWORD: 01000000
"NoFind" = DWORD: 00000001
"NoFavoritesMenu" = DWORD: 00000001
"NoRecentDocsMenu" = DWORD: 00000001
"NoSetTaskbar" = DWORD: 00000001

[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools" = DWORD: 00000001
"NoDevMgrPage" = DWORD: 00000001

[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]
"Desativado" = DWORD: 00000001
"NoRealMode" = DWORD: 00000001

[HKLMEnumPCI]
"ChannelOptions" = BINÁRIO: 02

[HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]
"NoBrowserClose" = DWORD: 01

[HKCUControl PanelInternational]
"stimeformat" = "HH: mm: ss tt"

Essas modificações podem afetar a estabilidade do Windows.

Instruções de remoção

  1. Desativar JavaScript na configuração do navegador:
  2. Exclua arquivos criados pelo Trojan dos seguintes diretórios:

    % Documents and Settings% Todos os usuáriosFavoritos
    % De documentos e configurações% All UsersStart Menu
    % De documentos e configurações% de todos os usuáriosDesktop

    %Documentos e Configurações% %Documentos e Configurações% %Documentos e Configurações%

    % WinDir% ProfilesTodos os usuáriosFavoritos
    % WinDir% ProfilesTodos os usuáriosStart Menu
    % WinDir% ProfilesTodos os usuáriosDesktop

  3. Reverta as chaves de registro modificadas para seus valores originais
  4. Atualize seus bancos de dados de antivírus e faça uma varredura completa do computador (faça o download de uma versão de avaliação aqui).

Link para o original