Trojan-Dropper.Win32.Small.hq

Trojan-Dropper.Win32.Small.hq («Лаборатория Касперского») также известен как: TrojanDropper.Win32.Small.hq («Лаборатория Касперского»), StartPage-DU (McAfee), Trojan.DownLoader.365 (Doctor Web), TROJ_STARTPAG.DU (Trend Micro), TR/Dldr.Delf.CB.3 (H+BEDV), Win32:Trojano-198 (ALWIL), Startpage.7.H (Grisoft), Trj/StartPage.FH (Panda)

Программа создана для скрытной установки в систему других троянских программ. Основной файл является приложением Windows (PE EXE-файл), имеет размер около 25 КБ.

Программа при запуске скрытно устанавливает в систему другую вредоносную программу, содержащуюся внутри ее исполняемого файла, после чего данный файл запускается на исполнение.

Антивирус Касперского детектирует создаваемый файл как Trojan.Win32.StartPage.is.

Также Small.hq пытается скачать и запустить другого троянца с адреса http://81.211.105.xx/.

После чего оригинальный запускаемый файл удаляется.