STAR7.EXE Troyano QUE CAMBIA LA PAGINA DE INICIO (STARTPAGE-XR)

A traves de esta clave de registro:

O4 – HKCU\..\Run: [Star7] C:\XPuser\Administrador\Star7.exe

En cada reinicio de lanza este troyano que cambia la pagina de inicio, de forma que aunque se cambie, en el proximo reinicio vuelve a ser otra !

A partir del ELISTARA 23.51 se elimina fichero y clave en cuestion:
File name:
Star7.exe
Submission date:
2011-06-28 10:17:45 (UTC)
Current status:
finished
Result:
22/ 42 (52.4%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.06.28.02 2011.06.28 Trojan/Win32.Trojan Horse
AntiVir 7.11.10.135 2011.06.28 –
Antiy-AVL 2.0.3.7 2011.06.27 –
Avast 4.8.1351.0 2011.06.28 –
Avast5 5.0.677.0 2011.06.28 –
AVG 10.0.0.1190 2011.06.28 Startpage.OHQ
BitDefender 7.2 2011.06.28 DeepScan:Generic.Malware.SPYdPk.4422F079
CAT-QuickHeal 11.00 2011.06.28 –
ClamAV 0.97.0.0 2011.06.28 –
Commtouch 5.3.2.6 2011.06.28 –
Comodo 9209 2011.06.28 Heur.Suspicious
DrWeb 5.0.2.03300 2011.06.28 –
eSafe 7.0.17.0 2011.06.27 Win32.DeepScanGeneri
eTrust-Vet 36.1.8412 2011.06.28 –
F-Prot 4.6.2.117 2011.06.27 –
F-Secure 9.0.16440.0 2011.06.28 DeepScan:Generic.Malware.SPYdPk.4422F079
Fortinet 4.2.257.0 2011.06.28 W32/STAR.AA!tr
GData 22 2011.06.28 DeepScan:Generic.Malware.SPYdPk.4422F079
Ikarus T3.1.1.104.0 2011.06.28 Win32.SuspectCrc
Jiangmin 13.0.900 2011.06.27 –
K7AntiVirus 9.106.4848 2011.06.27 –
Kaspersky 9.0.0.837 2011.06.28 –
McAfee 5.400.0.1158 2011.06.28 Generic StartPage!xr
McAfee-GW-Edition 2010.1D 2011.06.27 Generic StartPage!xr
Microsoft 1.7000 2011.06.28 –
NOD32 6245 2011.06.28 Win32/StartPage.ODH
Norman 6.07.10 2011.06.28 W32/Smalltroj.ZNTE
nProtect 2011-06-28.01 2011.06.28 –
Panda 10.0.3.5 2011.06.27 Suspicious file
PCTools 8.0.0.5 2011.06.28 Trojan.Generic
Prevx 3.0 2011.06.28 –
Rising 23.64.01.03 2011.06.28 Trojan.Win32.Generic.12888717
Sophos 4.66.0 2011.06.28 –
SUPERAntiSpyware 4.40.0.1006 2011.06.28 –
Symantec 20111.1.0.186 2011.06.28 Trojan Horse
TheHacker 6.7.0.1.243 2011.06.27 Trojan/StartPage.odh
TrendMicro 9.200.0.1012 2011.06.28 TROJ_STAR.AA
TrendMicro-HouseCall 9.200.0.1012 2011.06.28 TROJ_STAR.AA
VBA32 3.12.16.3 2011.06.27 –
VIPRE 9716 2011.06.28 Trojan.StartPage
ViRobot 2011.6.28.4538 2011.06.28 –
VirusBuster 14.0.98.0 2011.06.27 Trojan.Agent!9dZdeV4ugxk
Additional information
MD5   : bbff11f50b1479e638871a9b53acfbc5
SHA1  : d622bde113a3bd9b9ff0791d29a3ad409efdadb2

File size : 408576 bytes
Dicha version del ELISTARA 23.51 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-6-2011