ADW_LIZARDBAR.A
Windows 98, ME, NT, 2000, XP, Server 2003
Tipo de malware
Adware
Destructivo?
No
Cifrado
No
In the Wild:
Sí
Detalles técnicos
Técnica de inicio automático
Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:
HKEY_CLASSES_ROOT\CLSID\{029BB53A-C312-4b09-9B4F-ED57AF027B28}\
InprocServer32
(default) = {malware path and filename}
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CLASSES_ROOT\si324.si324Obj
=
HKEY_CLASSES_ROOT\si324.si324Obj.1
=
HKEY_CLASSES_ROOT\CLSID\{029BB53A-C312-4b09-9B4F-ED57AF027B28}
=
HKEY_CLASSES_ROOT\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
=
HKEY_CLASSES_ROOT\TypeLib\{18BDE7D4-3320-4A9E-958F-1235569401FF}
=
Soluciones
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Explorar el equipo con su producto de Trend Micro y anotar los archivos detectados como ADW_LIZARDBAR.A
Step 3
Eliminar esta clave del Registro
Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.
- In HKEY_CLASSES_ROOT
- si324.si324Obj
- si324.si324Obj
- In HKEY_CLASSES_ROOT
- si324.si324Obj.1
- si324.si324Obj.1
- In HKEY_CLASSES_ROOT\CLSID
- {029BB53A-C312-4b09-9B4F-ED57AF027B28}
- {029BB53A-C312-4b09-9B4F-ED57AF027B28}
- In HKEY_CLASSES_ROOT\Interface
- {7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
- {7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
- In HKEY_CLASSES_ROOT\TypeLib
- {18BDE7D4-3320-4A9E-958F-1235569401FF}
- {18BDE7D4-3320-4A9E-958F-1235569401FF}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
- {029BB53A-C312-4b09-9B4F-ED57AF027B28}
- {029BB53A-C312-4b09-9B4F-ED57AF027B28}
Rellene nuestra encuesta!