Analysé par: Kathleen Notario   
 

Adware.Starware (Symantec); Program:Win32/Starware (Microsoft)

 Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Adware

  • Destructif:
    Non

  • Chiffrement:
    Non

  • In the wild::
    Oui

  Overview

Fügt Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

Löscht Registrierungseinträge, so dass einige Anwendungen und Programme nicht ordnungsgemäß ausgeführt werden.

  Détails techniques

File size: 386,584 bytes
File type: EXE
Memory resident: Oui
Date de réception des premiers échantillons: 27 juillet 2011

Installation

Schleust die folgenden Dateien ein:

  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\blocker.cur
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\FindIt.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\FindItHot.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\findithotxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\finditxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\Highlight.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\HighlightHot.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\highlighthotxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\highlightxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\logo.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\logoxp.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\PopupBlocker.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\PopupBlockerHot.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\popupblockerhotxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\popupblockerxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\Reference.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\ReferenceHot.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\referencehotxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\referencexp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\screensaver.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\Weather.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\weatherhotxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\buttons\weatherxp.png
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\contexts\error.xml
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\contexts\related.xml
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\contexts\travel.xml
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\images\walertXP.bmp
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\ProductMessagingConfig.xml
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\ProductMessagingConfig.xml.backup
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\SimpleUpdateConfig.xml
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\SimpleUpdateConfig.xml.backup
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\TimerManagerConfig.xml
  • %System Root%\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\TimerManagerConfig.xml.backup
  • %User Profile%\Application Data\Starware\BrowserSearch\BrowserSearch.xml
  • %User Profile%\Application Data\Starware\BrowserSearch\BrowserSearch.xml.backup
  • %User Profile%\Application Data\Starware\ErrorSearch\ErrorSearchOptions.xml
  • %User Profile%\Application Data\Starware\ErrorSearch\ErrorSearchOptions.xml.backup
  • %User Profile%\Application Data\Starware\Layouts\PreferencesLayout.xml
  • %User Profile%\Application Data\Starware\Layouts\PreferencesLayout.xml.backup
  • %User Profile%\Application Data\Starware\Layouts\ToolbarLayout.xml
  • %User Profile%\Application Data\Starware\Layouts\ToolbarLayout.xml.backup
  • %User Profile%\Application Data\Starware\Manager\ManagerOptions.xml
  • %User Profile%\Application Data\Starware\Manager\ManagerOptions.xml.backup
  • %User Profile%\Application Data\Starware\PopupBlocker\PopupBlockerOptions.xml
  • %User Profile%\Application Data\Starware\PopupBlocker\PopupBlockerOptions.xml.backup
  • %User Profile%\Application Data\Starware\Reference\ReferenceOptions.xml
  • %User Profile%\Application Data\Starware\Reference\ReferenceOptions.xml.backup
  • %User Profile%\Application Data\Starware\RelatedSearch\RelatedSearchOptions.xml
  • %User Profile%\Application Data\Starware\RelatedSearch\RelatedSearchOptions.xml.backup
  • %User Profile%\Application Data\Starware\Screensavers\ScreensaversOptions.xml
  • %User Profile%\Application Data\Starware\Screensavers\ScreensaversOptions.xml.backup
  • %User Profile%\Application Data\Starware\SearchMatch\SearchMatchOptions.xml
  • %User Profile%\Application Data\Starware\SearchMatch\SearchMatchOptions.xml.backup
  • %User Profile%\Application Data\Starware\Toolbar\TBProductsOptions.xml
  • %User Profile%\Application Data\Starware\Toolbar\TBProductsOptions.xml.backup
  • %User Profile%\Application Data\Starware\ToolbarLogo\ToolbarLogoOptions.xml
  • %User Profile%\Application Data\Starware\ToolbarLogo\ToolbarLogoOptions.xml.backup
  • %User Profile%\Application Data\Starware\ToolbarSearch\ToolbarSearchOptions.xml
  • %User Profile%\Application Data\Starware\ToolbarSearch\ToolbarSearchOptions.xml.backup
  • %User Profile%\Application Data\Starware\TravelSearch\TravelSearchOptions.xml
  • %User Profile%\Application Data\Starware\TravelSearch\TravelSearchOptions.xml.backup
  • %User Profile%\Application Data\Starware\Weather\AlertArchive.xml
  • %User Profile%\Application Data\Starware\Weather\WeatherOptions.xml
  • %User Profile%\Application Data\Starware\Weather\WeatherOptions.xml.backup
  • %Program Files%\Starware\bin\Starware.dll
  • %Program Files%\Starware\brand.bmp
  • %Program Files%\Starware\icons\star_16.ico
  • %Program Files%\Starware\StarwareConfig.xml
  • %Program Files%\Starware\StarwareUninstall.exe

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Erstellt die folgenden Ordner:

  • %System Root%\Documents and Settings\All Users\Application Data\Starware
  • %User Profile%\Application Data\Starware
  • %Program Files%\Starware

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CLASSES_ROOT\CLSID\{2D51D869-C36B-42bd-AE68-0A81BC771FA5}\
InprocServer32
(default) = "%Program Files%\Starware\bin\Starware.dll"

HKEY_CLASSES_ROOT\CLSID\{7BED0340-176B-44bc-915E-C21C1DD6F617}\
InprocServer32
(default) = "%Program Files%\Starware\bin\Starware.dll"

HKEY_CLASSES_ROOT\CLSID\{CA356D79-679B-4b4c-8E49-5AF97014F4C1}\
InprocServer32
(default) = "%Program Files%\Starware\bin\Starware.dll"

HKEY_CLASSES_ROOT\CLSID\{D49E9D35-254C-4c6a-9D17-95018D228FF5}\
InprocServer32
(default) = "%Program Files%\Starware\bin\Starware.dll"

Registriert sich als BHO, damit die Ausführung bei jedem Aufruf von Internet Explorer automatisch gewährleistet ist. Dazu werden die folgenden Registrierungsschlüssel hinzugefügt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CA356D79-679B-4b4c-8E49-5AF97014F4C1}

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Use Search Asst = "no"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Use Custom Search URL = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Toolbar\WebBrowser
{D49E9D35-254C-4C6A-9D17-95018D228FF5} = "{hex value}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\URLSearchHooks
(default) = "{blank}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{D49E9D35-254C-4c6a-9D17-95018D228FF5} = "Starware"

Fügt die folgenden Registrierungsschlüssel als Teil der Installationsroutine hinzu:

HKEY_CLASSES_ROOT\CLSID\{2D51D869-C36B-42bd-AE68-0A81BC771FA5}

HKEY_CLASSES_ROOT\CLSID\{7BED0340-176B-44bc-915E-C21C1DD6F617}

HKEY_CLASSES_ROOT\CLSID\{CA356D79-679B-4b4c-8E49-5AF97014F4C1}

HKEY_CLASSES_ROOT\CLSID\{D49E9D35-254C-4c6a-9D17-95018D228FF5}

HKEY_CURRENT_USER\Software\Starware

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Starware

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Search
SearchAssistant = "http://{BLOCKED}s.{BLOCKED}re.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcDFaDWeHPPJB4okC7ss5iHXMDHEeuW2bzJjyWbkvVHUlG/K96l3rCdrg1e6DkEHyzWFf4zQgxGDYrbrCuI8YOVRqEtXB4vlq1W2+C4gDPjQl8IKpI8xA7RYnyMee3Wmosp7Q9NmXmmKfYAR0qLFE/jGWCTvmTqkfSJVPVKmlsu2nBlsDYmJNPWP5aZI8USOmEKaRoY5nsFP/Ux5wnYTwpFbqfI3qMotEGDIqu3xiWK8+M="

(Note: The default value data of the said registry entry is {user-defined}.)

Löscht die folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\URLSearchHooks
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} = "{blank}"