Advatrix

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő fájlokat:
%ProgramFiles%\WinBudget
%ProgramFiles%\WinBudget\bin\matrix.dll
%ProgramFiles%\WinBudget\bin\crap.[NUMBERS].old

2. Beregisztrál egy BHO objektumot az Internet Explorerhez.

3. A regisztrációs adatbázisban létrehozza a következő bejegyzéseket:
HKEY_CLASSES_ROOT\toolbar.TB\CLSID
HKEY_CLASSES_ROOT\toolbar.TB.1\CLSID
HKEY_CLASSES_ROOT\AppID\toolbar.DLL
HKEY_CLASSES_ROOT\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
HKEY_CLASSES_ROOT\TypeLib\{A8954909-1F0F-41A5-A7FA-3B376D69E226}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A8954909-1F0F-41A5-A7FA-3B376D69E226}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}

4. Megnyit egy webodalt az Internet Explorer segítségével.

5. Megpróbál windowsos sebezhetőségeket kihasználni.

6. Rendszeres időközönként letölt egy weboldalt.

6. Figyeli, hogy a felhasználó mikor nyit meg keresőoldalakat, majd a keresési kifejezéseknek megfelelően célzott reklámokat jelenít meg, illetve bannereket cserél le.

7. A meglátogatott weboldalakba egy IFRAME részt helyez el.

8. Fájlokat tölt le, amelyekkel frissíti saját magát.