После запуска пользователем троян записывает несколько своих копий в директорию Windows и модифицирует реестр таким образом, чтобы загрузка вредоносной программы производилась всякий раз, когда владелец компьютера открывает файл в формате TXT. Кроме того, StartPage.G меняет стартовую страницу браузера Internet Explorer и открывает сайт www.ye.ah.to.

Источник: http://security.compulenta.ru