Security Lab

not-a-virus:AdWare.Background

not-a-virus:AdWare.Background

Программа с функционалом рекламного агента (AdWare). Используется во множестве продуктов компании разработчика — Broderbund. При старте продукта, данная программа скачивает картинки с сайта разработчика и демонстрирует их как заставки к продуктам (splash screens). Поддерживает автодозвон по модему.

Программа с функционалом рекламного агента (AdWare). Используется во множестве продуктов компании разработчика — Broderbund. При старте продукта, данная программа скачивает картинки с сайта разработчика и демонстрирует их как заставки к продуктам (splash screens). Поддерживает автодозвон по модему.

Создает ключи реестра:

  
  [Software\Broderbund Software]
  [CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48}]

Добавляет свой ключ для автозапуска:

  
  [SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "DSS"="<путь до>\Dssagent.exe"

Периодически подключается к своему головному серверу по адресу:

www.brodcast.net/perl/DSS/querySS.cgi

Содержит строки:

Broderbund DSS background agent

User-Agent: Broderbund Application DSS

DSS - IP connection went south in the middle of an image download

Если вам нравится играть в опасную игру, присоединитесь к нам - мы научим вас правилам!

Подписаться