ADW_RELEVANT

Instalación

Infiltra los archivos siguientes:

• %Program Files%\crazydancing\crazydancing.exe
• %Program Files%\crazydancing\freeoffer\FreeScreenSaver&Game.url
• %Program Files%\crazydancing\freeoffer\purefunland.ico
• %Program Files%\crazydancing\RelevantKnowledge
• %Program Files%\crazydancing\RelevantKnowledge\ins_cs.exe
• %Program Files%\crazydancing\RelevantKnowledge\relevantknowledge_logo.bmp
• %Program Files%\crazydancing\RelevantKnowledge\rkeula.rtf
• %Program Files%\crazydancing\unins000.dat
• %Program Files%\crazydancing\unins000.exe
• %User Profile%\Desktop\Play Free Games and download Screensaver!.lnk
• %User Profile%\Start Menu\Programs\crazydancing\crazydancing.lnk
• %User Profile%\Start Menu\Programs\crazydancing\Uninstall crazydancing.lnk
• %User Temp\is-3ILC4.tmp\rkverify.exe

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Este malware infiltra el/los siguiente(s) archivo(s):

• %System%\rkinstaller.exe - detected as ADW_RELEVANT.A

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)

Crea las carpetas siguientes:

• %Program Files%\crazydancing
• %User Profile%\Start Menu\Programs\crazydancing

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Otros detalles

Según el análisis de los códigos, tiene las siguientes capacidades:

• It creates the following registry key and entry:
  

  HKEY_CURRENT_USER\Software\Microsoft\
  Windows\CurrentVersion\RunOnce
  Del41 = "cmd /c del %System%\rkinstaller.exe"

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
  Windows\CurrentVersion\
  Uninstall\crazydancing_is1

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)