HTML_HTAPORN.JA

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Leitet Browser zu bestimmten Websites um.

Übertragungsdetails

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Installation

Fügt die folgenden Ordner hinzu:

• {All User's Profile}\Application Data\padpd
• %System Root%\Program Data\padpd

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Schleust die folgenden Eigenkopien in das betroffene System ein:

• {All User's Profile}\Application Data\padpd\{userid}.h
• %System Root%\Program Data\padpd\{userid}.h

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Fügt die folgenden, möglicherweise bösartigen Dateien oder Dateikomponenten hinzu:

• {All User's Profile}\Application Data\padpd\{userid}.bat
• %System Root%\Program Data\padpd\{userid}.bat
• {All User's Profile}\Application Data\padpd\resta.bat
• %System Root%\Program Data\padpd\resta.bat
• {All User's Profile}\Application Data\padpd\2.dat
• %System Root%\Program Data\padpd\2.dat
• {All User's Profile}\Application Data\padpd\d.bat
• %System Root%\Program Data\padpd\d.bat

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
webpadpd = "%System Root%\Program Data\padpd\{userid}"

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
webpadpd = "{All User's Profile}\Application Data\padpd\{userid}"

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Webpadpd
userid = "{userid}"

HKEY_CURRENT_USER\Software\Webpadpd
tmpdate = "{String value}"

Fügt die folgenden Registrierungsschlüssel als Teil der Installationsroutine hinzu:

HKEY_CURRENT_USER\Software\Webpadpd

Andere Details

Leitet Browser zu folgenden Websites um:

• http://{BLOCKED}a.us/user/h_check.php?{parameters}
• http://{BLOCKED}a.us/user/h_info_ajax.php?{parameters}