ADW_MEGASWELL

Puede haberlo infiltrado otro malware.

Muestra anuncios publicitarios en los exploradores de Internet.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• TROJ_DLOADR.LUT
• TROJ_DLWIMAD.SMI

Este malware puede haberse descargado desde el/los sitio(s) remoto(s) siguiente(s):

• http://www.{BLOCKED}mesplayer.com/license.cgi
• http://www.{BLOCKED}tmp3player.com/license.cgi
• http://www.{BLOCKED}ablesongslive.com/license.cgi
• http://www.{BLOCKED}eatsongs.com/license.cgi
• http://www.{BLOCKED}ablesongslive.com/affiliates/772466/20/PLAY_MP3.exe

Instalación

Infiltra los archivos siguientes:

• %Program Files%\{random string}\{random string}.dll - also detected as ADW_MEGASWELL

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Este malware infiltra los siguientes archivos no maliciosos:

• %Program Files%\PlayMP3z\PlayMP3.exe
• %Program Files%\PlayMP3z\uninstall.exe
• %Program Files%\PlayMP3z\confirm.xml
• %Program Files%\{random string}\uninstall.exe
• %Start Menu%\Programs\PlayMP3z\Run PlayMP3z.pif

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Crea las carpetas siguientes:

• %Start Menu%\Programs\PlayMP3z
• %Program Files%\{random string}
• %Program Files%\PlayMP3z

(Nota: %Start Menu% es la carpeta Menú Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Menú Inicio).

Técnica de inicio automático

Se registra como BHO para garantizar su ejecución automática cada vez que se utilice Internet Explorer mediante la introducción de las siguientes claves de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CLSID 1}

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CLASSES_ROOT\{random string}.{random string}

HKEY_CLASSES_ROOT\{random string}.{random string}.1

HKEY_CLASSES_ROOT\AppID\{CLSID 2}

HKEY_CLASSES_ROOT\AppID\{random string}.DLL

HKEY_CLASSES_ROOT\CLSID\{CLSID 1}

HKEY_CLASSES_ROOT\Interface\{CLSID 3}

HKEY_CLASSES_ROOT\TypeLib\{CLSID 4}

HKEY_CURRENT_USER\Software\MediaHoldings

HKEY_CURRENT_USER\Software\{random string}

HKEY_CURRENT_USER\Software\PlayMP3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{random string}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
PlayMP3

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CLSID 1}
(Default) = "{random string}"

HKEY_CLASSES_ROOT\{random string}.{random string}
(Default) = "{random string}"

HKEY_CLASSES_ROOT\{random string}.{random string}\CLSID
(Default) = "{CLSID 1}"

HKEY_CLASSES_ROOT\{random string}.{random string}\CurVer
(Default) = "{random string}.{random string}.1"

HKEY_CLASSES_ROOT\{random string}.{random string}.1
(Default) = "{random string}"

HKEY_CLASSES_ROOT\{random string}.{random string}.1\CLSID
(Default) = "{CLSID 1}"

HKEY_CLASSES_ROOT\AppID\{CLSID 2}
(Default) = "{random string}"

HKEY_CLASSES_ROOT\AppID\{random string}.DLL
AppID = "{CLSID 2}"

HKEY_CLASSES_ROOT\CLSID\{CLSID 1}
(Default) = "{random string}"

HKEY_CLASSES_ROOT\CLSID\{CLSID 1}
AppID = "{CLSID 2}"

HKEY_CLASSES_ROOT\CLSID\{CLSID 1}\
InprocServer32
(Default) = "%Program Files%\{random string}\{random string}.dll"

HKEY_CLASSES_ROOT\CLSID\{CLSID 1}\
TypeLib
(Default) = "{CLSID 4}"

HKEY_CLASSES_ROOT\Interface\{CLSID 3}
(Default) = "I{random string}Object"

HKEY_CLASSES_ROOT\Interface\{CLSID 3}\
TypeLib
(Default) = "{CLSID 4}"

HKEY_CLASSES_ROOT\TypeLib\{CLSID 4}\
1.0
(Default) = "{random string} 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\{CLSID 4}\
1.0\0\win32
(Default) = "%Program Files%\{random string}\{random string}.dll"

Rutina de adware

Muestra anuncios publicitarios en los exploradores de Internet.