TROJ_AGCI.A
Trojan:Win32/Bumat!rts (Microsoft), Trojan.Win32.BHO.agci (Kaspersky), W32/Ripinip.A.gen!Eldorado (FProt)
Windows 2000, XP, Server 2003
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
Non
In the wild::
Oui
Overview
Détails techniques
Autostart-Technik
Registriert sich als BHO, damit die Ausführung bei jedem Aufruf von Internet Explorer automatisch gewährleistet ist. Dazu werden die folgenden Registrierungsschlüssel hinzugefügt:
HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}
HKEY_CLASSES_ROOT\PWFlash.PowerFlash
HKEY_CLASSES_ROOT\PWFlash.PowerFlash.1
Fügt die folgenden Registrierungseinträge hinzu, um sich als Browser Helper Object (BHO) zu installieren:
HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}
(Default) = "PowerFlash Class"
HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}\
InprocServer32
ThreadingModel = "Apartment"
HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}\
ProgID
(Default) = "PWFlash.PowerFlash.1"
HKEY_CLASSES_ROOT\CLSID\{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}\
VersionIndependentProgID
(Default) = "PWFlash.PowerFlash"
HKEY_CLASSES_ROOT\PWFlash.PowerFlash
(Default) = "PowerFlash Class"
HKEY_CLASSES_ROOT\PWFlash.PowerFlash.1
(Default) = "PowerFlash Class"
HKEY_CLASSES_ROOT\PWFlash.PowerFlash.1\CLSID
(Default) = "{DC888631-57F5-4AF4-86B3-BDE5F854DCBF}"
HKEY_CLASSES_ROOT\PWFlash.PowerFlash\CurVer
(Default) = "PWFlash.PowerFlash.1"