ADW_SEARCHCLOUD

Führt heruntergeladene Dateien aus, deren bösartige Routinen vom betroffenen System angezeigt werden.

Installation

Schleust die folgenden Dateien ein:

• %Program Files%\SearchCloud\Setup_SearchCloudHidden.exe
• %Program Files%\SearchCloud\Uninstall.exe
• %Program Files%\SearchCloud\Uninstall.ini

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Erstellt die folgenden Ordner:

• %Program Files%\SearchCloud

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
SearchCloud = "%Program Files%\SearchCloud\pluskeyU.exe" (if download was not successful)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
SearchCloud = "%Program Files%\SearchCloud\SearchCloudU.exe" (if download was successful)

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Key

HKEY_CURRENT_USER\Software\Microsoft\
Key\sKey

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud

HKEY_CURRENT_USER\Software\SearchCloud

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Key\sKey
serial = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
Key\sKey
sChk = "1"

HKEY_CURRENT_USER\Software\SearchCloud
exec = "1001"

HKEY_CURRENT_USER\Software\SearchCloud
update = "1001"

HKEY_CURRENT_USER\Software\SearchCloud
pid = "searchcloud"

HKEY_CURRENT_USER\Software\SearchCloud
Run Date = "{date of last execution of SearchCloud.exe}"

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
DisplayName = "SearchCloud"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
DisplayIcon = "%Program Files%\SearchCloud\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
UninstallString = "%Program Files%\SearchCloud\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SearchCloud
NoRepair = "1"

Download-Routine

Öffnet die folgenden Websites, um Dateien herunterzuladen:

• http://search.{BLOCKED}her.com/support/serialMk.asp?mode=serial&domain=searchcloud
• http://search.{BLOCKED}her.com/product/version.asp?domain=searchcloud&serial={random characters}
• http://search.{BLOCKED}her.com/support/installPro.asp?domain=searchcloud&serial={random characters}&sort=INS
• http://search.{BLOCKED}her.com/product/log.asp?serial={random characters}

Speichert die heruntergeladenen Dateien unter den folgenden Namen:

• %Program Files%\SearchCloud\DelLog.exe
• %Program Files%\SearchCloud\SearchCloud.dll
• %Program Files%\SearchCloud\SearchCloud.exe
• %Program Files%\SearchCloud\SearchCloudU.exe
• %Program Files%\SearchCloud\Uninstall.exe
• %Program Files%\SearchCloud\Uninstall.ini

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Führt heruntergeladene Dateien aus, deren bösartige Routinen vom betroffenen System angezeigt werden.