ADW_BROWFOX.GRS

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Diese Malware hat keine Verbreitungsroutine.

Diese Malware hat keine Backdoor-Routine.

Ändert Zoneneinstellungen von Internet Explorer.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Wird möglicherweise von folgenden Remote-Sites heruntergeladen:

• http://install.{BLOCKED}tsurf.info/sd?is=is

Installation

Schleust die folgenden Dateien ein:

• %User Temp%\ilg
• %User Temp%\ns{random 1}.tmp\inetc.dll
• %User Temp%\ns{random 1}.tmp\IpConfig.dll
• %User Temp%\ns{random 1}.tmp\nsExec.dll
• %User Temp%\ns{random 1}.tmp\ns{random}.tmp
• %User Temp%\ns{random 1}.tmp\NSISEncrypt.dll
• %User Temp%\ns{random 1}.tmp\nsJSON.dll
• %User Temp%\ns{random 1}.tmp\System.dll
• %User Temp%\ns{random 1}.tmp\UserInfo.dll
• %User Temp%\ns{random 1}.tmp\WmiInspector.dll
• %User Temp%\RightSurf\lm
• %User Temp%\RightSurf\mj
• %User Temp%\RightSurf\tlg

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

• %User Temp%\ns{random 1}.tmp
• %User Temp%\RightSurf

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Diese Malware hat keine Backdoor-Routine.

Änderung der Startseite von Webbrowser und Suchseite

Ändert Zoneneinstellungen von Internet Explorer.

Datendiebstahl

Folgende Daten werden gesammelt:

• User Name
• Account Name
• Host Name
• MAC Address
• CPU Information
• System Information
• OS Version
• SQL Version
• AntiVirus Information
• Firewall Information

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://install.{BLOCKED}htsurf.info/mg?alpha={random value}
• http://install.{BLOCKED}htsurf.info/fp?alpha={random value}
• http://install.{BLOCKED}htsurf.info/ii?alpha={random value}
• http://install.{BLOCKED}htsurf.info/if?alpha={random value}