MediaPass
MediaPass یک برنامه تبلیغاتی خطرناک است. این برنامه برای بارگذاری در هنگام راه اندازی ویندوز و اجرا به صورت مخفی در پس زمینه طراحی شده است. MediaPass چندین تبلیغات آزاردهنده و سایر اطلاعات تجاری را ارائه می دهد. MediaPass ممکن است منجر به دانلود و نصب بدافزار دیگری شود.
جزئیات سیستم فایل
MediaPass ممکن است فایل(های) زیر را ایجاد کند:
| # | نام فایل |
تشخیص ها
تشخیص ها: تعداد موارد تایید شده و مشکوک از یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
|
|---|---|---|
| 1. | mediaacck.exe | |
| 2. | mediapassx.dll | |
| 3. | 78786.exe | |
| 4. | as0.exe | |
| 5. | mediapassk[1].exe | |
| 6. | razin.exe | |
| 7. | veritas.exe | |
| 8. | mediapass.exe | |
| 9. | mediaaccx.dll | |
| 10. | mediapassc.dll | |
| 11. | ada.exe | |
| 12. | k.exe | |
| 13. | openconf2.exe | |
| 14. | saupdater2.exe | |
| 15. | mediaacess.exe | |
| 16. | mediapassk.exe | |
| 17. | qh4mkbv9.dll | |
| 18. | ad.exe | |
| 19. | g1.exe | |
| 20. | nlsfuncs2.exe | |
| 21. | rm05040901.stub.exe | |
| 22. | xo.exe |
جزئیات رجیستری
MediaPass ممکن است ورودی رجیستری یا ورودی های رجیستری زیر را ایجاد کند:
HKEY_CLASSES_ROOT\mediapass.installer\installer class
HKEY_CLASSES_ROOT\mediapass.installer\curver\mediapass.installer
HKEY_CLASSES_ROOT\interface\{00ada225-ea6c-4fb3-82e8-68189201ccb9}
HKEY_CLASSES_ROOT\typelib\{15696ae2-6ea4-47f4-bea6-a3d32693efc7}
