WebToolbar.Win32.MyWebSearch

Дата обнаружения 18/11/2008
Класс WebToolbar
Платформа Win32
Описание

Technical Details

Поисковая панель для Internet Explorer. Включает в себя как функции рекламного (AdWare), так и шпионского ПО (SpyWare). Результаты поиска в интернете перенаправляет на сайт mywebsearch.com. Изменяет настройки браузера, что может негативно отразиться на безопасности пользователя.

Основной компонент имеет имя mwsbar.dll. Типичное местонахождение на диске:

C:program filesmywebsearchmwsbar.dll

Программа регистрирует GUID в реестре:

{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
 Hotbar (HBHOSTIE.DLL)

{07B18EA9-A523-4961-B6BB-170DE4475CCA}
 ToolBar (MWSBAR.DLL)

{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
 ToolBar (HBHOSTIE.DLL)

Добавляет в реестр ключи для автозагрузки:

[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]
 "MyWebSearch Email Plugin"="MWSOEMON.EXE"
 "Hotbar"="HBINST.EXE /Upgrade"

Включает в себя следующие файлы:

MWSOEMON.EXE
mwsBar.DLL
MWSOEMON.EXE
MWSOEMON.EXE
MWSOEPLG.dll
MWSOESTB.DLL
MWSSRCAS.DLL
MWSSRCAS.dll
MWSSRCSP.exe
myweb004.ex
Toolbar.dll
websearch1.exe