Searching
..

Click anywhere to stop

.Win32.Aureate

Платформа Win32
Описание

Technical Details

Программа, показывающая рекламу на компьютере пользователя. Периодически демонстрирует рекламные банеры, собирает информацию о работе пользователя в интернете и пересылает ее на свой головной сайт adsoftware.com (на данный момент сайт уже не функционирует).

Состоит из следующих файлов:

  • advert.dll — размер около 590 КБ; содержит весь основной adware-функционал, отвечает за показ рекламных банеров.
  • msipcsv.exe — размер около 300 КБ; обеспечивает функцию интеграции в систему.
  • AMCIS.DLL — размер 45056 байт.
  • Amcis2.dll — размер 40960 байт.
  • AUREATE.exe — размер 57344 байт.
  • htmdeng.exe — размер 53248 байт.
  • ipcclient.dll — размер 36864 байт.
  • adimage.dll — размер 110592 байт.
  • tfde.dll — размер 57344 байт.
  • TFDE.DLL — размер 94208 байт.
  • 1056.ex — размер 587776.

Добавляет в реестр свои ключи:

[HKEY_LOCAL_MACHINESoftwareAureate]
[HKEY_CURRENT_USERSoftwareAureate]
[HKEY_CLASSES_ROOTSoftwareAureate]

Регистрирует CLSID:

{EBBFE27B-BDF0-11D2-BBE5-00609419F467}
{EBBFE289-BDF0-11D2-BBE5-00609419F467}
{EBBFE287-BDF0-11D2-BBE5-00609419F467}
{EBBFE26D-BDF0-11D2-BBE5-00609419F467}
{EBBFE28A-BDF0-11D2-BBE5-00609419F467}
{EBBFE288-BDF0-11D2-BBE5-00609419F467}

Интегрируется в Internet Explorer:

[SOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CD4C3CF0-4B15-11D1-ABED-709549C10000}]

Кроме Internet Explorer, может интегрироваться и в Netscape Navigator.

Узнай статистику распространения угроз в твоем регионе