Analizzato da: Kathleen Notario   
 Piattaforma:

Windows 98, ME, NT, 2000, XP, Server 2003

 Valutazione del rischio complessivo:
 Reported Infection:
 Sistema di Impatto: :
 Informazioni esposizione: :
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Adware

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    Sì


  Dettagli tecnici

Dimensione file: 147,456 bytes
Tipo di file: PE
Residente in memoria: Sì
Data di ricezione campioni iniziali: 27 luglio 2010

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CLASSES_ROOT\CLSID\{029BB53A-C312-4b09-9B4F-ED57AF027B28}\
InprocServer32
(default) = {malware path and filename}

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CLASSES_ROOT\si324.si324Obj
=

HKEY_CLASSES_ROOT\si324.si324Obj.1
=

HKEY_CLASSES_ROOT\CLSID\{029BB53A-C312-4b09-9B4F-ED57AF027B28}
=

HKEY_CLASSES_ROOT\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
=

HKEY_CLASSES_ROOT\TypeLib\{18BDE7D4-3320-4A9E-958F-1235569401FF}
=

  Soluzioni

Motore di scansione minimo: 8.900
File di pattern SSAPI: 0.960.22
Data di pubblicazione del pattern SSAPI: 27 luglio 2010

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Explorar el equipo con su producto de Trend Micro y anotar los archivos detectados como ADW_LIZARDBAR.A

Step 3

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

  • In HKEY_CLASSES_ROOT
    • si324.si324Obj
  • In HKEY_CLASSES_ROOT
    • si324.si324Obj.1
  • In HKEY_CLASSES_ROOT\CLSID
    • {029BB53A-C312-4b09-9B4F-ED57AF027B28}
  • In HKEY_CLASSES_ROOT\Interface
    • {7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
  • In HKEY_CLASSES_ROOT\TypeLib
    • {18BDE7D4-3320-4A9E-958F-1235569401FF}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
    • {029BB53A-C312-4b09-9B4F-ED57AF027B28}


Sondaggio