Bayads adware

CH azonosító

CH-12674

Angol cím

Adware:Win32/Bayads

Felfedezés dátuma

2015.09.30.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows 10, Windows 8.1, Windows 7, Windows Vista

Összefoglaló

A Bayads reklámprogram a fertőzésének első fázisában még nem a hirdetések megjelenítésére koncentrál. Sokkal inkább az foglalkoztatja, hogy az előkészítő tevékenységei révén a későbbiekben megbízhatóan tudja ellátni a feladatát. Ehhez egyebek mellett egy ütemezett feladatot is létrehoz, amelynek révén biztosítja, hogy minden tizedik percben lefrissüljenek a fájljai, illetve újrainduljon a központi modulja. 
A Bayads a reklámokat attól függően jeleníti meg, hogy a felhasználó éppen valamely webböngésző alkalmazással weboldalakat nézeget, vagy más tevékenységet végez a Windows-ban. Mindkét esetben képes felbukkanó ablakok generálására, de például weblapok megtekintése közben különböző bannereket is be tud szúrni az oldalakba.

Leírás

1. Létrehoz egy mappát a %LOCALAPPDATA% könyvtárba. A mappa nevének annak a programnak a nevét adja, amelynek révén fut a rendszeren.

2. Létrehozza az alábbi fájlokat:
[programnév].exe 
[véletlenszerű karakterek].dll 
[véletlenszerű karakterek].dll
app.ini
chromext64.dll
hlpr64.exe
res.dll

3. A regisztrációs adatbázishoz hozzáadja a következő értéket:
HKCUSoftwareMicrosoftWindowsCurrentVersionRun[programnév]

4. Létrehoz egy ütemezett feladatot, és 10 percenként lefut.

5. Reklámokat jelenít meg.

6. A webböngészők használatakor hirdetéseket szúr be a weboldalakba.

Megoldás

  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se!
  • Használjon offline biztonsági mentést!
  • Az eltávolításban segítséget nyújthat: Windows Defender, Microsoft Security Essentials, Microsoft Safety Scanner.

Hivatkozások

Egyéb referencia: www.microsoft.com
Egyéb referencia: isbk.hu