Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
Имя:Adware/Adkubru.A.4
Обнаружен:14/08/2012
Вид:Рекламное и шпионское ПО (ADSPY)
В реальных условиях:Нет
Отмеченные факты заражения:От низкого до среднего
Потенциал распространения:Низкий
Потенциал повреждений:Низкий
Размер файла:92.160 байт.
Контрольная сумма MD5:f46bb7130F6f081f3a700872e53f3784
Версия VDF:7.11.39.202 - вторник, 14 августа 2012 г.
Версия IVDF:7.11.39.202 - вторник, 14 августа 2012 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Псевдонимы (аliases):
   •  Grisoft: Generic5.HHX
   •  Eset: a variant of Win32/Adware.Facetheme.D application
   •  Norman: Aggressive commersial W32/Suspicious_Gen4.ASCCB


Операционные системы:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Последствия:
   • Изменение реестра

 Реестр С добавлением следующих ключей регистрируется BHO (browser helper object):

– [HKCR\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE}]
   • "(Default)"="bho_project"

– [HKCR\AppID\bho_project.DLL]
   • "AppID"="{186E19A3-B909-4F48-B687-BB81EB8BC7CE}"

– [HKCR\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}]
   • "(Default)"="Ibho_object"

– [HKCR\TypeLib\{B00FE392-639D-4688-976E-A1BFF368CB96}\1.0]
   • "(Default)"="bho_project 1.0 Type Library"

– [HKCR\TypeLib\{B00FE392-639D-4688-976E-A1BFF368CB96}\1.0\0\win32]
   • "(Default)"="c:\sample.dll"

– [HKLM\SOFTWARE\Classes\AppID\
   {186E19A3-B909-4F48-B687-BB81EB8BC7CE}]
   • "(Default)"="bho_project"

– [HKLM\SOFTWARE\Classes\AppID\bho_project.DLL]
   • "AppID"="{186E19A3-B909-4F48-B687-BB81EB8BC7CE}"

– [HKLM\SOFTWARE\Classes\Interface\
   {3AE26843-9171-4F23-A8E5-5421701276A4}]
   • "(Default)"="Ibho_object"

– [HKLM\SOFTWARE\Classes\TypeLib\
   {B00FE392-639D-4688-976E-A1BFF368CB96}\1.0]
   • "(Default)"="bho_project 1.0 Type Library"

– [HKLM\SOFTWARE\Classes\TypeLib\
   {B00FE392-639D-4688-976E-A1BFF368CB96}\1.0\0\win32]
   • "(Default)"="c:\sample.dll"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{BA0454C5-FD30-428E-8DB9-3FF87A612F64}]
   • "(Default)"="BHO_PROJECT"
   • "NoExplorer"="dword:0x00000001"

Описание добавил Wensin Lee в(о) четверг, 16 августа 2012 г.
Описание обновил Wensin Lee в(о) четверг, 16 августа 2012 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.