ADW_MULTIPLUG

Wird möglicherweise manuell von einem Benutzer installiert.

Agiert als BHO (Browser Helper Object), das die Surfgewohnheiten eines Benutzers überwacht.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

Wird möglicherweise manuell von einem Benutzer installiert.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %Program Files%\SegmentAugmenter\SegmentAugmenter.dll

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Erstellt die folgenden Ordner:

• %Program Files%\SegmentAugmenter

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Autostart-Technik

Agiert als BHO (Browser Helper Object), das die Surfgewohnheiten eines Benutzers überwacht.

Registriert sich als Systemdienst, damit die Ausführung bei jedem Systemstart automatisch erfolgt, indem die folgenden Registrierungsschlüssel hinzufügt werden:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\3f412c52
"%System32%\rundll32.exe" = "%Program Files%\SegmentAugmenter\SegmentAugmenter.dll",serv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\3f412c52
DisplayName = "SegmentAugmenter"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\3f412c52
ObjectName = "LocalSystem"

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\AppDataLow\
{12DA0E6F-5543-440C-BAA2-28BF01070AFA}

HKEY_LOCAL_MACHINE\SOFTWARE\63909fcf-137a-c2ce-ad6f-1f5845710580

HKEY_LOCAL_MACHINE\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
3f412c52 = "%Program Files%\SegmentAugmenter\SegmentAugmenter.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}

HKEY_LOCAL_MACHINE\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}\
_3f412c52
dlpath = "%Program Files%\segmen~1\segmen~1.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}\
_3f412c52
svpath = "%Program Files%\SegmentAugmenter\SegmentAugmenter.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}\
_3f412c52
Install_Dir = "%Program Files%\SegmentAugmenter"

HKEY_LOCAL_MACHINE\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows
LoadAppInit_DLLs = "1"

(Note: The default value data of the said registry entry is " ".)

Datendiebstahl

Injiziert sich in die folgenden Webbrowser, um Suchvorgänge zu überwachen, die vom Benutzer bei den folgenden Suchmaschinen durchgeführt wurden:

• iexplore.exe
• chrome.exe
• firefox.exe
• dragon.exe
• torch.exe
• new_chrome.exe

Andere Details

Fügt die folgenden Registrierungseinträge hinzu, um der Systemsteuerung eine Deinstallationsoption hinzuzufügen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{3f412c52}
UninstallString = ""%SYSTEM32%\RUNDLL32.EXE" "%Program Files%\SEGMEN~1\SEGMEN~1.DLL",_uninstall /un"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{3f412c52}
QuietUninstallString = ""%SYSTEM32%\RUNDLL32.EXE" "%Program Files%\SEGMEN~1\SEGMEN~1.DLL",_uninstall /un /uq"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{3f412c52}
DisplayName = "SegmentAugmenter"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{3f412c52}
Publisher = "Software Publisher"

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://{BLOCKED}ran.org/uninstall/
• http://{BLOCKED}e.org/uninstall/
• http://{BLOCKED}ee.org/uninstall/
• http://{BLOCKED}rysafe.org/uninstall/
• http://{BLOCKED}rygood.com/uninstall/
• http://{BLOCKED}rygood.org/uninstall/
• http://{BLOCKED}mithsky.com/uninstall/
• http://{BLOCKED}mithsky.org/uninstall/
• http://{BLOCKED}usuksky.com/uninstall/
• http://{BLOCKED}umall.net/uninstall/
• http://{BLOCKED}s.org/get/
• http://{BLOCKED}ne.info/get/
• http://{BLOCKED}rygood.net
• {BLOCKED}ingbox.info
• {BLOCKED}rysafe.net
• {BLOCKED}usuksky.net
• {BLOCKED}otoptic.com
• {BLOCKED}i.net
• {BLOCKED}ero.net
• {BLOCKED}led.net
• {BLOCKED}be.net
• {BLOCKED}uar.com
• {BLOCKED}ery.net
• {BLOCKED}ta.net
• {BLOCKED}est.org