Threat Database Adware CmdService

CmdService

Por GoldSparrow em Adware

O CmdService ou, alternativamente, Command Service é um programa de adware, que exibe anúncios pop-up dirigidos. O CmdService é instalado no seu computador por alguns drive-by downloaders, inclusive o Plugin do Internet Explorer. O Contrato de Término da Licença de Uso do CmdService (EULA) tem a seguinte redação:

"IDownload e/ou o Software pode, sem lhe dar qualquer aviso prévio, remover, desativar ou tornar inoperantes outros programas de adware residentes no seu computador, que, por sua vez, podem desabilitar ou tornar inoperantes outro software residente no seu computador, inclusive um software conjugado a esse tipo de adware, ou pode ter outros impactos negativos no seu computador. "

O CmdService pode ou não reunir dados sobre os hábitos de navegação do usuário, os quais podem, então, ser enviados para terceiros, inclusive a anunciantes.

Detalhes Sobre os Arquivos do Sistema

CmdService pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. adtech2006.exe
2. cmdinst.exe
3. idlemg.exe
4. installer[1].exe
5. mte3ndi6odoxng.exe
6. syscat.exe
7. atmtd.dll
8. idl.exe
9. installer.exe
10. mte2odm6odoxng.exe
11. sfvbhwd.exe
12. cmdservice.exe
13. asappsrv.dll
14. command.exe
15. install.exe
16. mte2odi6odoxng.exe
17. mte3odm6odoxng.exe

Detalhes sobre o Registro

CmdService pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService
HKEY_LOCAL_MACHINE\SOFTWARE\Policies|{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy_cmdservice
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3877C2CD-F137-4144-BDB2-0A811492F920}

Tendendo

Mais visto

Carregando...