Trojan.Win32.Favadd.m

Программа написана на Delphi (5.0), и имеет размер около 40 КБ (в упакованном виде). При запуске, добавляет ссылки на хакерские сайты в Internet Explorer (IE):

Программа написана на Delphi (5.0), и имеет размер около 40 КБ (в упакованном виде). При запуске, добавляет ссылки на хакерские сайты в Internet Explorer (IE):

Регистрирует специальное расширение для Internet Explorer:


[HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Extensions\
{10954C80-4F0F-11d3-B17C-00C0DFE39736}]
"ButtonText"="Search cracks at CrackSpider.NET"
 "MenuText"="Search cracks at CrackSpider.NET"
 "MenuStatusBar"="Search cracks at CrackSpider.NET"
 "ClSid"="{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}"
 "Exec"="http://crackspider.net/ie/btn.php"
 "HotIcon"="%WINDIR%\crcspider.ico"
 "Icon"="%WINDIR%\crcspider.ico"
 "Default Visible"="Yes"

Добавляет свои ссылки в поисковый механизм IE:


[Software\Microsoft\Internet Explorer\Search]
 "SearchAssistant"="http://crackspider.net/
ie/assist.php"

[Software\Microsoft\Internet Explorer\Main]
 "Search Bar"="http://crackspider.net/ie/sbar.php"

В папке «Избранное» (Favorites) создает каталог с именем «Freeman CrackLinks», в который помещает ссылки на различные хакерские сайты. Их имена:


! CrackSpider.NET - Cracks search engine
!! TheBUGS.ws - Security Related Portal
!!! CrackPortal.com - Cracks, serial numbers.....
Astalavista - Cracks search engine ()
CrackSpider.DE - Cracks search engine
CrackWay - Since 2001 cracks arhive
KeyGen.US - Keygens, patches, crackz....
mscrack.com - Cracks, serial numbers.....
NeedCrack.us - Cracks search engine
TheCrack.us - Cracks arhive

В завершение открывает в IE страничку:

http://crackspider.net/ie/first.php

Других вредоносных действий не производит.