Analizzato da: Jennifer Gumban   
 Piattaforma:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
 Informazioni esposizione: :
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Adware

  • Distruttivo?:
    No

  • Crittografato?:
     

  • In the wild::
    Sì

  Panoramica e descrizione

Puede haberlo instalado manualmente un usuario.

  Dettagli tecnici

Dimensione file: 4,665,344 bytes
Tipo di file: EXE
Data di ricezione campioni iniziali: 08 agosto 2014

Detalles de entrada

Puede haberlo instalado manualmente un usuario.

Instalación

Infiltra los archivos siguientes:

  • %Program Files%\pdfforge Toolbar\WidgiHelper.exe
  • %Program Files%\pdfforge Toolbar\Res\widgets.xml
  • %Program Files%\pdfforge Toolbar\IE\{version}\pdfforgeToolbarIE64.dll
  • %Program Files%\pdfforge Toolbar\IE\{version}\pdfforgeToolbarIE.dll
  • %Program Files%\pdfforge Toolbar\IE\{version}\config.ini
  • %Program Files%\Common Files\Spigot\Search Settings\{58d2a791-6199-482f-a9aa-9b725ec61362}.xpi
  • %Program Files%\Common Files\Spigot\Search Settings\yandextr_ie.xml
  • %Program Files%\Common Files\Spigot\Search Settings\yandextr_ff.xml
  • %Program Files%\Common Files\Spigot\Search Settings\yandex_ie.xml
  • %Program Files%\Common Files\Spigot\Search Settings\yandex_ff.xml
  • %Program Files%\Common Files\Spigot\Search Settings\yahoo_ie.xml
  • %Program Files%\Common Files\Spigot\Search Settings\yahoo_ff.xml
  • %Program Files%\Common Files\Spigot\Search Settings\wthx186.dll
  • %Program Files%\Common Files\Spigot\Search Settings\wth186.dll
  • %Program Files%\Common Files\Spigot\Search Settings\searchcom_ie.xml
  • %Program Files%\Common Files\Spigot\Search Settings\searchcom_ff.xml
  • %Program Files%\Common Files\Spigot\Search Settings\config.ini
  • %Program Files%\Common Files\Spigot\Search Settings\SearchSettings64.exe
  • %Program Files%\Common Files\Spigot\Search Settings\SearchSettings.exe
  • %Program Files%\Application Updater\config.ini
  • %Program Files%\Application Updater\ApplicationUpdater.exe
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\searchplugins\yahoo_ff.xml
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\install.rdf
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\icon.png
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\startpage.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\spigot.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\redirects.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\prefs.txt
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\newtab.xul
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\main.xul
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\main.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome\content\config.json
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}\chrome.manifest

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

Crea las carpetas siguientes:

  • %Application Data%\pdfforge
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}
  • %Program Files%\Application Updater
  • %Program Files%\pdfforge Toolbar
  • %Program Files%\Common Files\Spigot

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
SearchSettings = "%Program Files%\Common Files\Spigot\Search Settings\SearchSettings.exe"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\pdfforge

HKEY_CURRENT_USER\Software\Search Settings

HKEY_LOCAL_MACHINE\SOFTWARE\Application Updater

HKEY_LOCAL_MACHINE\SOFTWARE\pdfforge

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Installer\Features\7ABA74AA19F466B40AD374BC51255F6E

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Application Updater

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\pdfforge
silent_update = "1"

HKEY_CURRENT_USER\Software\pdfforge
installType = "install"

HKEY_LOCAL_MACHINE\SOFTWARE\Application Updater
serverURL = "http://www.mybrowserbar.com/"

HKEY_LOCAL_MACHINE\SOFTWARE\pdfforge
serverURL = "http://pdfforge.mybrowserbar.com/"

HKEY_LOCAL_MACHINE\SOFTWARE\pdfforge
ffext_path = "%Program Files%\Mozilla Firefox\extensions\PARTNERNAME@widgitoolbar.com\"

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
WS_FF_AB = "https://search.yahoo.com/search?ei=utf-8&fr=greentree_ff1&type=589518&ilc=12&p="

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
WS_FF_IB = "https://search.yahoo.com/search?ei=utf-8&fr=chr-greentree_ff&type=589518&ilc=12&p={searchTerms} "

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
WS_IE_AB = "https://search.yahoo.com/search?ei=utf-8&fr=greentree_ie1&type=589518&ilc=12&p={searchTerms} "

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
WS_IE_IB = "https://search.yahoo.com/search?ei=utf-8&fr=chr-greentree_ie&type=589518&ilc=12&p={searchTerms} "

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
installDir = "%Program Files%\Common Files\Spigot\Search Settings\"

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
serverURL = "http://api.mybrowserbar.com/"

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
WS_GC_IB = "https://search.yahoo.com/search?ei=utf-8&fr=chr-greentree_gc&type=589518&ilc=12&p={searchTerms} "

HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings
searchRedirect = "1"

  Soluzioni

Motore di scansione minimo: 9.700
File di pattern SSAPI: 1.534.16
Data di pubblicazione del pattern SSAPI: 29 luglio 2014

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 3

Quitar ADW_TOGIPS por medio de su propia opción de desinstalación

[ learnMore ]
Para desinstalar el proceso de graywareDATA_GENERIC
  • Haga clic en Cambiar o quitar.
  • Siga las instrucciones del cuadro de diálogo que se abre.
  • Cierre las ventanas Agregar o quitar programas y Panel de control.

    • Step 4

    Eliminar esta clave del Registro

    [ learnMore ]

    Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

     HKEY_CURRENT_USER\Software\pdfforge

    HKEY_CURRENT_USER\Software\Search Settings

    HKEY_LOCAL_MACHINE\SOFTWARE\Application Updater

    HKEY_LOCAL_MACHINE\SOFTWARE\pdfforge

    HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings

    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
    CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}

    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
    Installer\Features\7ABA74AA19F466B40AD374BC51255F6E

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
    Services\Application Updater

    Step 5

    Eliminar este valor del Registro

    [ learnMore ]

    Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
    Windows\CurrentVersion\Run
    SearchSettings = "%Program Files%\Common Files\Spigot\Search Settings\SearchSettings.exe"

    Step 8

    Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como ADW_TOGIPS En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


    Sondaggio