PUA.Win32.MyWebSearch.IZ.component

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Ändert die Startseite im Internet Explorer des Benutzers. Dadurch verweist die Malware auf eine Website, die möglicherweise Malware enthält, so dass sich das Infektionsrisiko des betroffenen Computers erhöht.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen. Leitet Browser zu bestimmten Websites um.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Dateien ein:

• %User Temp%\nso{random}.tmp\nsDialogs.dll
• %User Temp%\nso{random}.tmp\System.dll
• %User Temp%\nso{random}.tmp\reporting
• %User Temp%\nso{random}.tmp\HeadlineAlley_msi_bg-copy_{random}.bmp
• %User Temp%\nso{random}.tmp\cancel_blue_{random}.bmp
• %User Temp%\nso{random}.tmp\Install_ENG_{random}.bmp
• %User Temp%\nso{random}.tmp\installerParams
• %User Temp%\nso{random}.tmp\HeadlineAlley_msi_bg-copy_{random}.bmp
• %AppDataLocal%\HeadlineAlleyTooltab\TooltabExtension.dll

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Local\Temp unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\HeadlineAlley
Start Page = https://hp.{BLOCKED}y.com/headlinealley/ttab02/index.html?n={random}&p2=^Z5^mni000^TTAB02&ptb={randomly generated ID}&coid={randomly generated ID}

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\TabbedBrowsing
NewTabPageShow = 1

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
HeadlineAlleyTooltab Uninstall Internet Explorer
DisplayName = HeadlineAlley Internet Explorer Homepage and New Tab

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
HeadlineAlleyTooltab Uninstall Internet Explorer
UninstallString = Rundll32.exe "%AppDataLocal%\HeadlineAlleyTooltab\TooltabExtension.dll" U uninstall:HeadlineAlley

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
HeadlineAlleyTooltab Uninstall Internet Explorer
Publisher = Mindspark Interactive Network, Inc.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
HeadlineAlleyTooltab Uninstall Internet Explorer
HelpLink = http://support.{BLOCKED}rk.com/

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
HeadlineAlleyTooltab Uninstall Internet Explorer
URLInfoAbout = http://support.{BLOCKED}rk.com/

HKEY_CURRENT_USER\Software\HeadlineAlley
UnInstallSurveyUrl = https://@{downloadDomain}.dl.myway.com/uninstall.jhtml?c={randomly generated ID}&ptb=^Z5^mni000^TTAB02

Ändert die folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = https://hp.{BLOCKED}y.com/headlinealley/ttab02/index.html?n={random}&p2=^Z5^mni000^TTAB02&ptb={randomly generated ID}&coid={randomly generated ID}

Änderung der Startseite von Webbrowser und Suchseite

Ändert die Startseite im Internet Explorer des Benutzers auf folgende Webseiten:

• https://hp.{BLOCKED}y.com/headlinealley/ttab02/index.html?n={random}&p2=^Z5^mni000^TTAB02&ptb={randomly generated ID}&coid={randomly generated ID}

Andere Details

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
HeadlineAlleyTooltab Uninstall Internet Explorer

HKEY_CURRENT_USER\Software\HeadlineAlley

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• https://anx.{BLOCKED}ark.com/anx.gif?anxa=CAPDownloadProcess&anxe=Error&errorCode=&errorType=&errorDetails=&platform=&anxv=
  2.7.1.3000&anxd=2019-11-27&coid=&refPartner=^Z5^mni000^TTAB02
  &refSub=&anxl={language}&anxr={random}&refCobrand=Z5&refCampaign=mni000
  &refTrack=TTAB02&refCountry=
• https://anx.{BLOCKED}ark.com/anx.gif?anxa=CAPDownloadProcess&anxe=Installer
  Invoked&platform=&anxv=2.7.1.3000&anxd=2019-11-
  27&coid={randomly generated ID}
  &refPartner=^Z5^mni000^TTAB02&ref
  Sub=&anxl={language}&anxr=
  {random}&refCobrand=Z5&refCampaign
  =mni000&refTrack=TTAB02&refCountry=
• https://anx.{BLOCKED}ark.com/anx.gif?anxa=CAPDownloadProcess&anxe=Installer
  Finished&tbUID={randomly generated
  ID}&tbVer=&platform=vicinio&anxv=
  2.7.1.3000&anxd=2019-11-27&coid=
  {randomly generated ID}&refPartner=
  ^Z5^mni000^TTAB02&refSub=&anxl=
  {language}&anxr=-2089466527&refCobrand=
  Z5&refCampaign=mni000&refTrack=TTAB02&refCountry=
• https://dp.tb.{BLOCKED}k.com/installerParams.jhtml?coId={randomly generated ID}

Leitet Browser zu folgenden Websites um:

• https://hp.{BLOCKED}y.com/headlinealley/ttab02/index.html?n={random}&p2=^Z5^mni000^TTAB02&ptb={randomly generated ID}&coid={randomly generated ID}
• https://hp.{BLOCKED}y.com/unsupported/myway/

Es macht Folgendes:

• It displays the following upon execution:
  
  It does not proceed to installation unless user agrees to make HeadlineAlley its homepage