Adware.Win32.WowSearch.GD
Windows
Tipo di minaccia informatica:
Adware
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Puede haberlo instalado manualmente un usuario.
Dettagli tecnici
Detalles de entrada
Puede haberlo instalado manualmente un usuario.
Instalación
Infiltra los archivos siguientes:
- %User Temp%\nsbD183.tmp
- %User Temp%\nstD1D4.tmp
- %User Temp%\nstD1D4.tmp\UAC.dll
- %User Temp%\nstD1D4.tmp\version.dll
- %Program Files%\wow search\icons\install.ico
- %Program Files%\wow search\icons\wow_ico.ico
- %User Temp%\nstD1D4.tmp\nsProcess.dll
- %User Temp%\sqlite3.exe
- %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\searchplugins\search_engine.xml
- %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\searchplugins\wow_search_ff.ps1
- %User Temp%\nstD1D4.tmp\nsExec.dll
- %User Temp%\nstD1D4.tmp\nsD27F.tmp
- %User Temp%\nstD1D4.tmp\System.dll
- %User Temp%\nstD1D4.tmp\nsD27F.tmp
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).)Infiltra y ejecuta los archivos siguientes:
- %User Temp%\PrefJsonCpp.exe
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Crea las carpetas siguientes:
- %User Temp%\nstD1D4.tmp
- %Program Files%\wow search
- %Program Files%\wow search\icons
- %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\searchplugins
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).)Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\Software\SecurityUpdatesService
search_version = "1.0.10"