Trojan.Win32.Favadd.m

Программа написана на Delphi (5.0), и имеет размер около 40 КБ (в упакованном виде). При запуске, добавляет ссылки на хакерские сайты в Internet Explorer (IE):

Регистрирует специальное расширение для Internet Explorer:

  
  [HKEY_CURRENT_USER\Software\Microsoft\
  Internet Explorer\Extensions\
  {10954C80-4F0F-11d3-B17C-00C0DFE39736}]
  "ButtonText"="Search cracks at CrackSpider.NET"
   "MenuText"="Search cracks at CrackSpider.NET"
   "MenuStatusBar"="Search cracks at CrackSpider.NET"
   "ClSid"="{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}"
   "Exec"="http://crackspider.net/ie/btn.php"
   "HotIcon"="%WINDIR%\crcspider.ico"
   "Icon"="%WINDIR%\crcspider.ico"
   "Default Visible"="Yes"

Добавляет свои ссылки в поисковый механизм IE:

  
  [Software\Microsoft\Internet Explorer\Search]
   "SearchAssistant"="http://crackspider.net/
  ie/assist.php"
  
  [Software\Microsoft\Internet Explorer\Main]
   "Search Bar"="http://crackspider.net/ie/sbar.php"
  

В папке «Избранное» (Favorites) создает каталог с именем «Freeman CrackLinks», в который помещает ссылки на различные хакерские сайты. Их имена:

  
  ! CrackSpider.NET - Cracks search engine
  !! TheBUGS.ws - Security Related Portal
  !!! CrackPortal.com - Cracks, serial numbers.....
  Astalavista - Cracks search engine ()
  CrackSpider.DE - Cracks search engine
  CrackWay - Since 2001 cracks arhive
  KeyGen.US - Keygens, patches, crackz....
  mscrack.com - Cracks, serial numbers.....
  NeedCrack.us - Cracks search engine
  TheCrack.us - Cracks arhive

В завершение открывает в IE страничку:

http://crackspider.net/ie/first.php

Других вредоносных действий не производит.