Besoin d’aide ? Fais appel à la communauté ou embauche un spécialiste.
Aller à Avira Answers
Nom:ADWARE/Baxia.A
La date de la dcouverte:01/10/2012
Type:Logiciel publicitaire/Logiciel espion
En circulation:Non
Infections signales Faible a moyen
Potentiel de distribution:Faible
Potentiel de destruction:Faible
Version VDF:7.11.44.208 - lundi 1 octobre 2012
Version IVDF:7.11.44.208 - lundi 1 octobre 2012

 Gnral Mthode de propagation:
   • Il ne possde pas de propre routine de propagation


L'alias:
   •  Eset: a variant of Win32/InstallCore.AW application


Plateformes / Systmes d'exploitation:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Effets secondaires:
   • Il modifie des registres


Immdiatement aprs l'excution l'information suivante est affiche:


 Fichiers Les fichiers suivants sont crs:

Fichiers inoffensifs:
   • %temp%\ish154656\css\ie6_main.css; %temp%\ish154656\css\main.css;
      %temp%\ish154656\css\sdk-ui\browse.css;
      %temp%\ish154656\css\sdk-ui\button.css;
      %temp%\ish154656\css\sdk-ui\checkbox.css;
      %temp%\ish154656\css\sdk-ui\images\button-bg.png;
      %temp%\ish154656\css\sdk-ui\images\progress-bg-corner.png;
      %temp%\ish154656\css\sdk-ui\images\progress-bg.png;
      %temp%\ish154656\css\sdk-ui\images\progress-bg2.png;
      %temp%\ish154656\css\sdk-ui\progress-bar.css;
      %temp%\ish154656\csshover3.htc;
      %temp%\ish154656\defaultOffer\images\toolbar.png;
      %temp%\ish154656\form.bmp.Mask; %temp%\ish154656\images\bg.png;
      %temp%\ish154656\images\close.png; %temp%\ish154656\images\close_hover.png;
      %temp%\ish154656\images\color_btn.png;
      %temp%\ish154656\images\color_btn_hover.png;
      %temp%\ish154656\images\grey_btn.png;
      %temp%\ish154656\images\grey_btn_hover.png;
      %temp%\ish154656\images\icon_generic.png;
      %temp%\ish154656\images\loader.gif; %temp%\ish154656\images\pause_btn.png;
      %temp%\ish154656\images\progress.png;
      %temp%\ish154656\images\progress_bar.png;
      %temp%\ish154656\images\resume_btn.png; %temp%\ish154656\images\sheild.jpg;
      %temp%\ish154656\images\sheild.png;
      %temp%\ish154656\images\welcome_prod_box.png;
      %temp%\is701137889\1125036979.cfg; %temp%\is701137889\1269731322.cfg

– Des fichiers qui peuvent tre supprims aprs:
   • %temp%\ish154656\bootstrap_49979.html
   • %temp%\000290EB.log
   • %temp%\000292A1.log
   • %temp%\0003A7DA.log
   • %temp%\0003A837.log
   • %temp%\00025C01.log

 Informations divers Connexion Internet:
Afin de vrifier sa connexion Internet, les serveurs DNS suivants sont contacts
   • os.bai**********cdn.com/Baixaki/?v=2.0&c=1786031361
   • dl.bai**********.com.br/programas/48923/aTube_Catcher_Setup.exe
   • www.bai**********.com.br/imagens/2011/10/programas/489231015854-o.jpg
   • cdneu.bai**********cdn.com/ofr/FunmoodsLatest.cis

Description insérée par Wensin Lee le mercredi 3 octobre 2012
Description mise à jour par Wensin Lee le mercredi 3 octobre 2012

Retour . . . .
https:// Cet écran est crypté pour votre sécurité.