Security Lab

Adware.DollarRevenue

Adware.DollarRevenue

Рекламная программа, которая загружает различные рекламные модули.

Adware.DollarRevenue – рекламная программа, которая загружает различные рекламные модули.
При запуске, программа выполняет следующие действия:
  1. Добавляет значение "Installed" = "1" в следующую ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\drsmartl.
  2. Затем программа подключается к сайту [http://]content.dollarrevenue.com/bundle/../donotdelete.asp и записывает данные в файл %Windir%\drsmartl.dat.
  3.  После чего программа загружает другие рекламные модули из [http://]content.dollarrevenue.com/bundle/../smartload.asp и выполняет их.
Распространяется под именем 45.exe.

Не ждите, пока хакеры вас взломают - подпишитесь на наш канал и станьте неприступной крепостью!

Подписаться