Análisis realizado por : RonJay Kristoffer Caragay   
 Alias

BrowserModifier:Win32/SearchCentrix (Microsoft); Adware.Searchcentrix.B (BitDefender); Adware.Searchcentrix.B (F-Secure); Adware/Searchcentrix (Fortinet); not-a-virus:AdWare.Win32.Searchcentrix.a (Kaspersky); ADSPY/Searchcentrix.A (Avira)

 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Spyware

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Requiere que su componente principal lleve a cabo correctamente la rutina deseada.

  Detalles técnicos

Tamaño del archivo 57,344 bytes
Tipo de archivo EXE
Fecha de recepción de las muestras iniciales 07 abril 2011

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID 1}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID 2}

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID 1}
(Default) = "Setup"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID 1}\TypeLib
(Default) = "{GUID 2}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID 1}\TypeLib
Version = "1e.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID 2}\1e.0
(Default) = "SomaticCAB"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID 2}\1e.0\
0\win32
(Default) = "{malware path and filename}"

Otros detalles

Requiere que su componente principal lleve a cabo correctamente la rutina deseada.