SPYW_HIJACK

Ändert die Startseite im Internet Explorer des Benutzers. Dadurch verweist die Malware auf eine Website, die möglicherweise Malware enthält, so dass sich das Infektionsrisiko des betroffenen Computers erhöht.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

Wird möglicherweise von den folgenden externen Sites heruntergeladen:

• http://{BLOCKED}55.vo.msecnd.net/snapdo-website-version/Smartbar.Installer.Mini.exe
• http://{BLOCKED}p.do

Installation

Erstellt die folgenden Ordner:

• %User Profile%\Application Data\Mozilla\Firefox\Profiles\4wwmjcqo.default
• %Application Data%\SmartbarBar

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Browser Infrastructure Helper = "%Application Data%\Smartbar\Application\SnapDo.exe startup"

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\ApprovedExtensionsMigration
{AE07101B-46D4-4A98-AF68-0333EA26E113} =

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Search
Default_Search_URL = "http://search.snap.do/?q={searchTerms}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Search
SearchAssistant = "http://search.snap.do/?q={searchTerms}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes
DefaultScope = "{006ee092-9658-4fd6-bd8e-a21a348e59f5}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\TabbedBrowsing
ShowTabsWelcome = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\TabbedBrowsing
UseHomepageForNewTab = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\TabbedBrowsing
NewTabPageShow = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Search Bar = "http://search.snap.do/?q={searchTerms}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Use Search Asst = "yes"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchUrl
Default = "http://search.snap.do/?q={searchTerms}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\SearchUrl
Default = "http://search.snap.do/?q={searchTerms}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{ae07101b-46d4-4a98-af68-0333ea26e113} = "Smartbar"

Fügt die folgenden Registrierungsschlüssel als Teil der Installationsroutine hinzu:

HKEY_CLASSES_ROOT\IESmartBar.BandObjectAttribute

HKEY_CLASSES_ROOT\IESmartBar.BHO

HKEY_CLASSES_ROOT\IESmartBar.DockingPanel

HKEY_CLASSES_ROOT\IESmartBar.IESmartBar

HKEY_CLASSES_ROOT\IESmartBar.IESmartBarBandObject

HKEY_CLASSES_ROOT\IESmartBar.SmartbarDisplayState

HKEY_CLASSES_ROOT\IESmartBar.SmartbarMenuForm

HKEY_CURRENT_USER\Software\Smartbar

HKEY_CURRENT_USER\Software\SmartbarBackup

HKEY_CURRENT_USER\Software\SmartbarLog

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Features\5A924A563B25F714ABA48100E97D69BE

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\5A924A563B25F714ABA48100E97D69BE

HKEY_CURRENT_USER\Software\Microsoft\
Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}

Änderung der Startseite von Webbrowser und Suchseite

Ändert die Startseite im Internet Explorer des Benutzers auf folgende Webseiten:

• http://search.{BLOCKED}p.do/

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• {BLOCKED}55.vo.msecnd.net