МедиаПасс
МедиаПасс је опасна апликација за рекламни софтвер. Дизајниран је за учитавање при покретању Виндовс-а и покретање скривено у позадини. МедиаПасс приказује неколико досадних реклама и других комерцијалних информација. МедиаПасс може довести до преузимања и инсталирања другог малвера.
Детаљи о систему датотека
МедиаПасс може да креира следеће датотеке:
| # | Назив документа |
Детецтионс
Детекције: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
|
|---|---|---|
| 1. | mediaacck.exe | |
| 2. | mediapassx.dll | |
| 3. | 78786.exe | |
| 4. | as0.exe | |
| 5. | mediapassk[1].exe | |
| 6. | razin.exe | |
| 7. | veritas.exe | |
| 8. | mediapass.exe | |
| 9. | mediaaccx.dll | |
| 10. | mediapassc.dll | |
| 11. | ada.exe | |
| 12. | k.exe | |
| 13. | openconf2.exe | |
| 14. | saupdater2.exe | |
| 15. | mediaacess.exe | |
| 16. | mediapassk.exe | |
| 17. | qh4mkbv9.dll | |
| 18. | ad.exe | |
| 19. | g1.exe | |
| 20. | nlsfuncs2.exe | |
| 21. | rm05040901.stub.exe | |
| 22. | xo.exe |
Детаљи регистра
МедиаПасс може да креира следеће ставке регистра или уносе у регистру:
HKEY_CLASSES_ROOT\mediapass.installer\installer class
HKEY_CLASSES_ROOT\mediapass.installer\curver\mediapass.installer
HKEY_CLASSES_ROOT\interface\{00ada225-ea6c-4fb3-82e8-68189201ccb9}
HKEY_CLASSES_ROOT\typelib\{15696ae2-6ea4-47f4-bea6-a3d32693efc7}
