AdClicker

Az AdClicker trójai azon kártékony programok közé sorolható, amelyek elsősorban reklámok megjelenítgetésével próbálnak pénzt szerezni a terjesztőiknek. Az AdClicker az Internet Explorer esetében működőképes, amelyhez egy komponens segítségével kapcsolódik, majd folyamatosan figyeli a felhasználó által meglátogatott weblapokat. Ezek címét összegyűjti, és feltölti egy előre meghatározott távoli szerverre. Ezt követően különféle reklámokat szúr be, illetve jelenít meg a webböngésző felhasználásával, amivel sok bosszúságot tud okozni.

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő bejegyzést a regisztrációs adatbázisban:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ = "%System%\regsvr32.exe /s "[a trójai elérési útvonala]""

2. Beregisztrál egy BHO objektumot az Internet Explorerhez:
HKCRCLSID\{F52AEC55-3C68-5295-DAE6-C5C47CCC3326}
HKLM\SOFTWARE\Classes\CLSID\{F52AEC55-3C68-5295-DAE6-C5C47CCC3326}
HKLM\SOFTWARE\Classes\CLSID\{F52AEC55-3C68-5295-DAE6-C5C47CCC3326}\InProcServer32\@ = ""
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F52AEC55-3C68-5295-DAE6-C5C47CCC3326}

3. Folyamatosan monitorozza a felhasználó által megjelenített weboldalakat, és azok címét elküldi egy előre meghatározott távoli szerverre.

4. Különböző reklámokat jelenít meg az Internet Explorer felhasználásával.

5. Rendszeresen ellenőrzi, hogy van-e elő internet kapcsolat.

Iratkozzon fel hírlevelünkre!

További hírek

Kibertámadás bénította meg az Ingram Micro-t

Adatlopó bővítmények jelentek meg a Firefoxhoz

Fontos változást jelentett be a Let's Encrypt

Itt az újabb csalós trükk: ennek se dőljön be!