.Win32.Aureate

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

Программа, показывающая рекламу на компьютере пользователя. Периодически демонстрирует рекламные банеры, собирает информацию о работе пользователя в интернете и пересылает ее на свой головной сайт adsoftware.com (на данный момент сайт уже не функционирует).

Состоит из следующих файлов:

• advert.dll — размер около 590 КБ; содержит весь основной adware-функционал, отвечает за показ рекламных банеров.
• msipcsv.exe — размер около 300 КБ; обеспечивает функцию интеграции в систему.
• AMCIS.DLL — размер 45056 байт.
• Amcis2.dll — размер 40960 байт.
• AUREATE.exe — размер 57344 байт.
• htmdeng.exe — размер 53248 байт.
• ipcclient.dll — размер 36864 байт.
• adimage.dll — размер 110592 байт.
• tfde.dll — размер 57344 байт.
• TFDE.DLL — размер 94208 байт.
• 1056.ex — размер 587776.

Добавляет в реестр свои ключи:

[HKEY_LOCAL_MACHINESoftwareAureate]
[HKEY_CURRENT_USERSoftwareAureate]
[HKEY_CLASSES_ROOTSoftwareAureate]

Регистрирует CLSID:

{EBBFE27B-BDF0-11D2-BBE5-00609419F467}
{EBBFE289-BDF0-11D2-BBE5-00609419F467}
{EBBFE287-BDF0-11D2-BBE5-00609419F467}
{EBBFE26D-BDF0-11D2-BBE5-00609419F467}
{EBBFE28A-BDF0-11D2-BBE5-00609419F467}
{EBBFE288-BDF0-11D2-BBE5-00609419F467}

Интегрируется в Internet Explorer:

Кроме Internet Explorer, может интегрироваться и в Netscape Navigator.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com