Propagujte trójsky kôň Advatrix
Advatrix Trojan pôsobí v oblasti online marketingu, pretože zobrazuje cielené reklamy podľa zvyklostí používateľov na prehliadaní.
Advatrix Trojan, ako sa sám kopíruje na vybraný počítač, zobrazuje škodlivé webové stránky manipuláciou s Internet Explorerom. Snaží sa vo svojich operáciách využiť viacero zraniteľností systému Windows. Spoločnosť Microsoft už vydala opravy chýb pre tieto chyby zabezpečenia, aby ste ich mohli nainštalovať, aby ste predišli akýmkoľvek nepríjemnostiam.
Trojan neustále monitoruje webové stránky, ktoré navštevujete a ktoré výrazy používateľ hľadá. Podľa toho zobrazuje reklamy vo vyskakovacích oknách alebo vkladá alebo nahrádza bannery na rôznych webových stránkach.
Po spustení Trojského koňa Advatrix vykoná nasledujúce akcie:
1. Vytvorte nasledujúce súbory:
% ProgramFiles% \ WinBudget
% ProgramFiles% \ WinBudget \ bin \ matrix.dll
% ProgramFiles% \ WinBudget \ bin \ crap. [NUMBERS]. Staré
2. Zaregistrujte objekt BHO pre program Internet Explorer.
3. V registračnej databáze vytvorte nasledujúce položky:
HKEY_CLASSES_ROOT \ panel nástrojov.TB \ CLSID
HKEY_CLASSES_ROOT \ panel nástrojov.TB.1 \ CLSID
HKEY_CLASSES_ROOT \ AppID \ toolbar.DLL
HKEY_CLASSES_ROOT\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B 78FE9A2}
HKEY_CLASSES_ROOT\TypeLib\{A8954909-1F0F-41A5-A7FA-3B3 76D69E226}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CB66BA8-5E 1F-4963-93D1-E1D6B78FE9A2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A8954909- 1F0F-41A5-A7FA-3B376D69E226}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
4. Otvorte webovú stránku pomocou programu Internet Explorer.
5. Pokusy o využitie zraniteľností systému Windows.
6. V pravidelných intervaloch sťahujte webovú stránku.
6. Pozoruje, keď používateľ otvorí vyhľadávacie stránky, potom zobrazí cielené reklamy alebo nahradí bannery hľadanými výrazmi.
7. Na webové stránky, ktoré navštevujete, umiestnite sekciu IFRAME.
8. Stiahnite si súbory a aktualizujte sa.
