Mis à jour : 13 Février 2007 11:34:47 AM
Type : Autre
Diffuseur : NavExcel
Impact des risques : Moyen
Noms de fichiers : NHelper.dll
Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Lorsque SecurityRisk.NavHelper s'exécute, il réalise les opérations suivantes :
- Crée les fichiers :
- %Program Files%\NavExcel
- %Program Files%\NavExcel Search Toolbar
Remarque : %ProgramFiles% est une variable qui se rapporte au dossier program files. Par défaut, c'est C:\Program Files.
- Crée les sous-clés de registre suivantes :
HKEY_CURRENT_USERS\Software\NavExcel Ltd
HKEY_LOCAL_MACHINE\SOFTWARE\NavExcel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NavHelper
- Crée le dossier suivant, qui contient des fichiers concernant le risque de sécurité :
%Program Files%\NavExcel\NavHelper
- Permet à un utilisateur de taper des mots-clés au lieu d'adresses URL lorsqu'il essaye d'accéder à des sites Web.
- Contacte divers sites de recherche pour la redirection de la recherche de mots-clés.
- S'exécute comme un objet Browser Helper Object, ce qui signifie que le risque reçoit des informations concernant toutes les actions exécutées dans Internet Explorer.
- Vérifie l'adresse IP de l'ordinateur sur lequel il est installé. Les résultats de recherche peuvent être déterminés par l'emplacement géographique de l'adresse IP.