Mis à jour : 13 Février 2007 11:48:13 AM
Type : Logiciel publicitaire
Impact des risques : Faible
Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Lorsque Adware.Advertmen est installé, il réalise les opérations suivantes :
- Ajoute l'entrée de registre suivante :
"AppInit_DLLs" = "pushow[ALÉATOIRE].dll"
à la sous-clé de registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
- Ajoute l'entrée de registre suivante :
"UninstallString" = "rundll32 %System%\pushow[ALÉATOIRE].dll Uninstall"
à la sous-clé de registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
où [ALÉATOIRE] représente un ou deux chiffres aléatoires.
- Crée le fichier suivant :
%System%\pushow[ALÉATOIRE].dll
où [ALÉATOIRE] représente un ou deux chiffres aléatoires.
Remarque : %System% est une variable qui fait référence au dossier System. Il s'agit par défaut de C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000) ou C:\Windows\System32 (Windows XP).
- Se connecte à [http://]advertismen.com
- Peut afficher des liens vers des outils et des pages Internet dans des navigateurs Windows.