Author: Kathleen Notario   
 PLATFORM:

Windows 98, ME, NT, 2000, XP, Server 2003

 OVER ALL RISK RATING:
 REPORTED INFECTION:
 Beeinträchtigung der Systemleistung ::
 INFORMATION EXPOSURE:
Low
Medium
High
Critical

  • Threat Type:
    Adware

  • Destructiveness:
    No

  • Encrypted:
    No

  • In the wild::
    Yes


  TECHNICAL DETAILS

File size: 147,456 bytes
File type: PE
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 27 июля 2010

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CLASSES_ROOT\CLSID\{029BB53A-C312-4b09-9B4F-ED57AF027B28}\
InprocServer32
(default) = {malware path and filename}

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CLASSES_ROOT\si324.si324Obj
=

HKEY_CLASSES_ROOT\si324.si324Obj.1
=

HKEY_CLASSES_ROOT\CLSID\{029BB53A-C312-4b09-9B4F-ED57AF027B28}
=

HKEY_CLASSES_ROOT\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
=

HKEY_CLASSES_ROOT\TypeLib\{18BDE7D4-3320-4A9E-958F-1235569401FF}
=

  SOLUTION

Minimum scan engine: 8.900
SSAPI Pattern-Datei: 0.960.22
SSAPI Pattern veröffentlicht am: 27 de июля de 2010

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Explorar el equipo con su producto de Trend Micro y anotar los archivos detectados como ADW_LIZARDBAR.A

Step 3

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

  • In HKEY_CLASSES_ROOT
    • si324.si324Obj
  • In HKEY_CLASSES_ROOT
    • si324.si324Obj.1
  • In HKEY_CLASSES_ROOT\CLSID
    • {029BB53A-C312-4b09-9B4F-ED57AF027B28}
  • In HKEY_CLASSES_ROOT\Interface
    • {7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
  • In HKEY_CLASSES_ROOT\TypeLib
    • {18BDE7D4-3320-4A9E-958F-1235569401FF}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
    • {029BB53A-C312-4b09-9B4F-ED57AF027B28}


Did this description help? Tell us how we did.