MediaPass
MediaPass je opasna aplikacija za oglašavanje. Dizajniran je za učitavanje pri pokretanju sustava Windows i pokretanje skriveno u pozadini. MediaPass prikazuje nekoliko dosadnih reklama i drugih komercijalnih informacija. MediaPass može dovesti do preuzimanja i instalacije drugog zlonamjernog softvera.
Pojedinosti o datotečnom sustavu
MediaPass može stvoriti sljedeće datoteke:
| # | Naziv datoteke |
Detekcije
Detekcije: Broj potvrđenih i sumnjivih slučajeva određene prijetnje otkrivene na zaraženim računalima prema izvještaju SpyHuntera.
|
|---|---|---|
| 1. | mediaacck.exe | |
| 2. | mediapassx.dll | |
| 3. | 78786.exe | |
| 4. | as0.exe | |
| 5. | mediapassk[1].exe | |
| 6. | razin.exe | |
| 7. | veritas.exe | |
| 8. | mediapass.exe | |
| 9. | mediaaccx.dll | |
| 10. | mediapassc.dll | |
| 11. | ada.exe | |
| 12. | k.exe | |
| 13. | openconf2.exe | |
| 14. | saupdater2.exe | |
| 15. | mediaacess.exe | |
| 16. | mediapassk.exe | |
| 17. | qh4mkbv9.dll | |
| 18. | ad.exe | |
| 19. | g1.exe | |
| 20. | nlsfuncs2.exe | |
| 21. | rm05040901.stub.exe | |
| 22. | xo.exe |
Pojedinosti registra
MediaPass može stvoriti sljedeći unos ili unose registra:
HKEY_CLASSES_ROOT\mediapass.installer\installer class
HKEY_CLASSES_ROOT\mediapass.installer\curver\mediapass.installer
HKEY_CLASSES_ROOT\interface\{00ada225-ea6c-4fb3-82e8-68189201ccb9}
HKEY_CLASSES_ROOT\typelib\{15696ae2-6ea4-47f4-bea6-a3d32693efc7}
