.Win32.Background

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

Программа с функционалом рекламного агента (AdWare). Используется во множестве продуктов компании разработчика — Broderbund. При старте продукта, данная программа скачивает картинки с сайта разработчика и демонстрирует их как заставки к продуктам (splash screens). Поддерживает автодозвон по модему.

Создает ключи реестра:

[SoftwareBroderbund Software]
[CLSID{992CFFA0-F557-101A-88EC-00DD010CCC48}]

Добавляет свой ключ для автозапуска:

[SOFTWAREMicrosoftWindowsCurrentVersionRun]
 "DSS"="<путь до>Dssagent.exe"

Периодически подключается к своему головному серверу по адресу:

www.brodcast.net/perl/DSS/querySS.cgi

Содержит строки:

Broderbund DSS background agent
User-Agent: Broderbund Application DSS
DSS - IP connection went south in the middle of an image download

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com