Addlyrics kéretlen reklámok

CH azonosító

CH-9715

Angol cím

Addlyrics

Felfedezés dátuma

2013.08.28.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows

Összefoglaló

Az adware program hirdetéseket jeleníti meg, melyek feltérképezik a webes böngészési sszokásokat.

Leírás

Az adware program hirdetéseket jeleníti meg, melyek feltérképezik a webes böngészési sszokásokat. Az Addlyrics képes telepíti magát, a Chrome, az Internet Explorer, és a Firefox-hoz is.

Az AddLyrics a YouTube kapcsán egy speciális funkcióval is rendelkezik. Ennek segítségével különféle kínai nyelvű verseket képes megjeleníteni abban az esetben, amikor a felhasználó a népszerű videomegosztót böngészi.

Technikai folyamatok:

1. Az Internet Explorerhez egy bővítményt ad hozzá.
Ehhez a következő állományokat hozza létre:
%ProgramFiles%/AddLyricsfolderAddLyrics.dll
%ProgramFiles%/AddLyricsfolderr.log
%ProgramFiles%/AddLyricsfolderYTLUpdater.exe

2. A Chrome böngészőt egy bővítménnyel egészíti ki egy Chrome.crx fájl
révén a következők szerint:
%APPDATA%GoogleChromeUser
DataDefaultExtensions[…]1.0_0addlyrics128.png
%APPDATA%GoogleChromeUser
DataDefaultExtensions[…]1.0_0addlyrics16.png
%APPDATA%GoogleChromeUser
DataDefaultExtensions[…]1.0_0addlyrics48.png
%APPDATA%GoogleChromeUser
DataDefaultExtensions[…]1.0_0background.html
%APPDATA%GoogleChromeUser
DataDefaultExtensions[…]1.0_0background.js
%APPDATA%GoogleChromeUser
DataDefaultExtensions[…]1.0_0contentscript.js
%APPDATA%GoogleChromeUser DataDefaultExtensions[…]1.0_0no
nomanifest.json

3. A Firefox böngészőhöz egy kiegészítőt telepít. Ehhez az alábbi fájlokat
másolja fel a rendszerre:
%ProgramFiles%AddLyricsFFchrome.manifest
%ProgramFiles%AddLyricsFFchromecontentaddlyrics32.png
%ProgramFiles%AddLyricsFFchromecontentmain.js
%ProgramFiles%AddLyricsFFchromecontentoverlay.xul
%ProgramFiles%AddLyricsFFinstall.rdf
%ProgramFiles%AddLyricsFF

4. Létrehoz egy ütemezett feladatot, amelynek segítségével minden nap
lefuttatja az YTLUpdater.exe nevű állományát.

5. Webböngészés közben különféle reklámokat jelenít meg.

6. A YouTube böngészése közben megjelenít egy kínai verset.

Megoldás

A víruskereső rendszeres frissítése.

Hivatkozások

Egyéb referencia: www.microsoft.com


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »