PUA_EASYPDFCOMBINE.GA

Puede haberlo instalado manualmente un usuario.

Cambia la página de inicio de Internet Explorer del usuario a un determinado sitio Web. Esta acción permite que el malware dirija a un sitio Web que contiene malware y aumente el riesgo de infección de malware del equipo afectado.

Detalles de entrada

Puede haberlo instalado manualmente un usuario.

Instalación

Infiltra los archivos siguientes:

• %User Temp%\ns{random}.tmp\nsDialogs.dll
• %User Temp%\ns{random}.tmp\System.dll
• %User Temp%\ns{random}.tmp\installerParams
• %User Temp%\ns{random}.tmp\reporting
• %User Temp%\ns{random}.tmp\secondary_bg.png
• %User Temp%\ns{random}.tmp\secondary_accept.png
• %User Temp%\ns{random}.tmp\secondary_decline.png
• %User Temp%\ns{random}.tmp\Progress-BackGround-german_1512502843041.bmp
• %User Temp%\ns{random}.tmp\Primary-Browser-Background-german_1512502832099.bmp
• %User Temp%\ns{random}.tmp\cancel_german_1512500948475.bmp
• %User Temp%\ns{random}.tmp\Install_german_1512500939136.bmp
• %AppDataLocal%\EasyPDFCombineTooltab\TooltabExtension.dll

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Crea las carpetas siguientes:

• %User Temp%\ns{random}.tmp
• %AppDataLocal%\EasyPDFCombineTooltab

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\EasyPDFCombine

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
EasyPDFCombineTooltab Uninstall Internet Explorer

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\EasyPDFCombine
Start Page = http://hp.myway.com/easypdfcombine/lmdede/index.html?n=C0759B5&p2=^BSB^mni000^LMDEDE&ptb={value}&coid={id}

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = http://hp.myway.com/easypdfcombine/lmdede/index.html?n=C0759B5&p2=^BSB^mni000^LMDEDE&ptb={value}&coid={id}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
EasyPDFCombineTooltab Uninstall Internet Explorer
DisplayName = EasyPDFCombine Internet Explorer Homepage and New Tab

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
EasyPDFCombineTooltab Uninstall Internet Explorer
UninstallString = Rundll32.exe "%AppDataLocal%\EasyPDFCombineTooltab\TooltabExtension.dll" U uninstall:EasyPDFCombine

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
EasyPDFCombineTooltab Uninstall Internet Explorer
Publisher = Mindspark Interactive Network, Inc.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
EasyPDFCombineTooltab Uninstall Internet Explorer
HelpLink = http://support.mindspark.com/

KEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
EasyPDFCombineTooltab Uninstall Internet Explorer
URLInfoAbout = http://support.mindspark.com/

KEY_CURRENT_USER\Software\EasyPDFCombine
UnInstallSurveyUrl = http://@{downloadDomain}.dl.myway.com/uninstall.jhtml?c={value}&ptb=^BSB^mni000^LMDEDE

Modificación de la página de inicio y de la página de búsqueda del explorador Web

Cambia la página de inicio de Internet Explorer del usuario a los siguientes sitios Web:

• http://hp.{BLOCKED}y.com/easypdfcombine/lmdede/index.html?n=C0759B5&p2=^BSB^mni000^LMDEDE&ptb={value}&coid={id}