ADW_SEARCHCLOUD

Ejecuta los archivos descargados cuyas rutinas maliciosas muestra el sistema afectado.

Instalación

Infiltra los archivos siguientes:

• %Program Files%\SearchCloud\Setup_SearchCloudHidden.exe
• %Program Files%\SearchCloud\Uninstall.exe
• %Program Files%\SearchCloud\Uninstall.ini

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Crea las carpetas siguientes:

• %Program Files%\SearchCloud

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
SearchCloud = "%Program Files%\SearchCloud\pluskeyU.exe" (if download was not successful)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
SearchCloud = "%Program Files%\SearchCloud\SearchCloudU.exe" (if download was successful)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Microsoft\
Key

HKEY_CURRENT_USER\Software\Microsoft\
Key\sKey

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud

HKEY_CURRENT_USER\Software\SearchCloud

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Microsoft\
Key\sKey
serial = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
Key\sKey
sChk = "1"

HKEY_CURRENT_USER\Software\SearchCloud
exec = "1001"

HKEY_CURRENT_USER\Software\SearchCloud
update = "1001"

HKEY_CURRENT_USER\Software\SearchCloud
pid = "searchcloud"

HKEY_CURRENT_USER\Software\SearchCloud
Run Date = "{date of last execution of SearchCloud.exe}"

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
DisplayName = "SearchCloud"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
DisplayIcon = "%Program Files%\SearchCloud\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
UninstallString = "%Program Files%\SearchCloud\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
NoRepair = "1"

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

• http://search.{BLOCKED}her.com/support/serialMk.asp?mode=serial&domain=searchcloud
• http://search.{BLOCKED}her.com/product/version.asp?domain=searchcloud&serial={random characters}
• http://search.{BLOCKED}her.com/support/installPro.asp?domain=searchcloud&serial={random characters}&sort=INS
• http://search.{BLOCKED}her.com/product/log.asp?serial={random characters}

Guarda los archivos que descarga con los nombres siguientes:

• %Program Files%\SearchCloud\DelLog.exe
• %Program Files%\SearchCloud\SearchCloud.dll
• %Program Files%\SearchCloud\SearchCloud.exe
• %Program Files%\SearchCloud\SearchCloudU.exe
• %Program Files%\SearchCloud\Uninstall.exe
• %Program Files%\SearchCloud\Uninstall.ini

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Ejecuta los archivos descargados cuyas rutinas maliciosas muestra el sistema afectado.