WebToolbar.Win32.MyWebSearch

Родительский класс: Riskware

Легальные программы (некоторые из них свободно продаются и широко используются в легальных целях), которые в руках злоумышленника способны причинить вред пользователю (вызвать уничтожение, блокирование, модификацию или копирование данных, нарушить работу компьютеров или компьютерных сетей).

Подробнее

Класс: WebToolbar

С разрешения пользователя устанавливают панели инструментов, позволяющие использовать одну или несколько поисковых систем при работе в интернете, расширяя таким образом возможности пользовательского программного обеспечения. Вредоносными не являются. Детектируются по причине их распространения с помощью вредоносных программ в виде вложенных файлов, т.е. инсталляция WebToolbar’ов на компьютер пользователя производится вредоносными программами. Если такая программа установлена на вашем компьютере вами или вашим сетевым администратором, никакой опасности она не представляет.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

Поисковая панель для Internet Explorer. Включает в себя как функции рекламного (AdWare), так и шпионского ПО (SpyWare). Результаты поиска в интернете перенаправляет на сайт mywebsearch.com. Изменяет настройки браузера, что может негативно отразиться на безопасности пользователя.

Основной компонент имеет имя mwsbar.dll. Типичное местонахождение на диске:

C:program filesmywebsearchmwsbar.dll

Программа регистрирует GUID в реестре:

{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
 Hotbar (HBHOSTIE.DLL)

{07B18EA9-A523-4961-B6BB-170DE4475CCA}
 ToolBar (MWSBAR.DLL)

{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
 ToolBar (HBHOSTIE.DLL)

Добавляет в реестр ключи для автозагрузки:

[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]
 "MyWebSearch Email Plugin"="MWSOEMON.EXE"
 "Hotbar"="HBINST.EXE /Upgrade"

Включает в себя следующие файлы:

MWSOEMON.EXE
mwsBar.DLL
MWSOEMON.EXE
MWSOEMON.EXE
MWSOEPLG.dll
MWSOESTB.DLL
MWSSRCAS.DLL
MWSSRCAS.dll
MWSSRCSP.exe
myweb004.ex
Toolbar.dll
websearch1.exe

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com