ELF_MODSEO.A

アドウェア活動

マルウェアは、以下のWebサイトにアクセスし、広告をダウンロードおよび表示します。

• http://{BLOCKED}s.com/gt.php
• http://{BLOCKED}tracker.net/go.php

その他

このマルウェアのコードから、マルウェアは、以下の機能を備えています。

• It may hosted in compromised sites used for search engine optimisation attacks.
• It monitors search queries from URLs with the following strings:
• • aol
  • ask
  • bing
  • google
  • live
  • msn
  • yahoo
• It poisons search results if the user searches for any of the following strings:
• • acomplia
  • adipex
  • ambien
  • ativan
  • cialis
  • finasteride
  • hoodia
  • levitra
  • phentermine
  • propecia
  • prozac
  • sildenafil
  • soma
  • tadalafil
  • tamiflu
  • tramadol
  • ultram
  • valium
  • vardenafil
  • viagra
  • vicodin
  • xanax
  • xenical
  • zoloft