Adware.Cydoor

Página de impresión

Actualizado: February 13, 2007 11:32:56 AM
Tipo: Adware
Versión: 2.0
Creador: Cydoor Technologies
Impacto del riesgo: Medium
Nombres de archivos: cd_clint.dll,cd_load.exe,cd_install_336.exe,cd_htm.dll,cd_Install_2022.exe
Sistemas afectados: Windows

Comportamiento


Adware.Cydoor es un programa tipo adware que descarga propaganda de un servidor y los muestra en su equipo.

Síntomas


El archivo es detectado como Adware.Cydoor.

Transmisión


Este adware se debe instalar manualmente. Sin embargo, se sabe de varios programas que tienen Adware.Cydoor dentro de sus rutinas e instala el adware al instalarse el mismo.

Fechas de protección antivirus

  • Versión inicial de Rapid Release October 02, 2014 revisión 022
  • Última versión de Rapid Release May 12, 2018 revisión 021
  • Versión inicial de Daily Certified August 18, 2003
  • Última versión de Daily Certified May 13, 2018 revisión 004
  • Fecha de lanzamiento inicial de Weekly Certified August 18, 2003

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Actualizado: February 13, 2007 11:32:56 AM
Tipo: Adware
Versión: 2.0
Creador: Cydoor Technologies
Impacto del riesgo: Medium
Nombres de archivos: cd_clint.dll,cd_load.exe,cd_install_336.exe,cd_htm.dll,cd_Install_2022.exe
Sistemas afectados: Windows


Adware.Cydoor es un programa tipo adware que muestra propaganda. Cuando Adware.Cydoor se ejecuta, lleva a cabo las siguientes acciones:

  1. Crea los archivos:
    • %System%\Cd_clint.dll
    • %System%\Cd_load.exe


      Nota: %System% es una variable. El gusano busca la carpeta System y se copia así mismo en dicha carpeta. En forma predeterminada esta carpeta es C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).

  2. Crea las claves de registro:

    HKEY_USERS\.DEFAULT\Software\Cydoor
    HKEY_USERS\.DEFAULT\Software\Cydoor Services
    HKEY_CURRENT_USER\Software\Cydoor
    HKEY_CURRENT_USER\Software\Cydoor Services
    HKEY_LOCAL_MACHINE\Software\Cydoor


Normalmente otros programas son quienes instalan Adware.Cydoor. Estos no agregan una clave de registro que lo cargue por si mismo al iniciar el equipo. En cambio permite que el programa que se instaló lo ejecute al momento que el programa se inicio. Entonces, el programa utiliza Adware.Cydoor para descargar y mostrar propaganda.

El archive Cd_load se instala sólo cuando el programa que instalar el Adware.Cydoor no necesita de una conexión a internet para funcionar. El archivo se utiliza para revisar si existen conexiones activas a internet. El archivo Cd_clint.dll, contiene todas las funciones.

Cuando un Adware.Cydoor se ejecuta después de la instalación, se conectará al servidor www.rgs?.net (en donde "?" es un número entre el 1 al 4) del puerto 80. Sin embargo, no está limitado a este servidor. El adware puede recibir una lista de otros servidores del primer servidor y conectarse a ellos. Estos servidores son servidores de propagandas y de ellos se toma la información que se muestra en los equipos.

Actualizado: February 13, 2007 11:32:56 AM
Tipo: Adware
Versión: 2.0
Creador: Cydoor Technologies
Impacto del riesgo: Medium
Nombres de archivos: cd_clint.dll,cd_load.exe,cd_install_336.exe,cd_htm.dll,cd_Install_2022.exe
Sistemas afectados: Windows



Nota: La eliminación de este adware puede provocar que el programa que lo instaló, deje de funcionar. Durante la desinstalación se identifica generalmente que el programa, dejará de trabajar al termino de la desinstalación.


Antes de comenzar : Este es un procedimiento general de eliminación. No se incluyen pasos para tratar de eliminar el adware por medio de la utilería Agregar/Quitar programas. La información detallada puede que este disponible en la publicación de Cydoor Desktop Media Para recibir instrucciones de Cydoor de como eliminar este adware entre a http://www.cydoor.com/Cydoor/ . Haga clic en la liga de Soporte y accede a las preguntas frecuentes de la sección "Como desinstalar su software". Incluso puede al soporte técnico de Cydoor utilizando la información de la página de Preguntas frecuentes.



Las instrucciones siguientes corresponden a todos los productos Symantec Antivirus incluyendo los corporativos Symantec Antivirus y la línea de productos Norton Antivirus para consumidor que soportan amenazas ampliadas.
  1. Actualice las definiciones de virus.
  2. Para reiniciar el equipo en modo A prueba de fallos:
  3. Ejecute un análisis completo del sistema y elimine todos los archivos que se detecten como Adware.Cydoor.
  4. Elimine los valores que se hayan agregado al registro.

Si necesita información sobre cómo llevar a cabo estos pasos, lea las instrucciones a continuación.

1. Para actualizar las definiciones de virus
Para obtener las definiciones de virus más recientes, inicie su programa Symantec y ejecute LiveUpdate.

2. Reinicie su computadora en Modo a prueba de fallos o modo VGA
  • Para usuarios con equipos Windows 95, 98, Me, 2000, o XP, reinicie la computadora en Modo a prueba de fallos. Para más información, consulte el documento Cómo iniciar su equipo en Modo seguro.
  • Para usuarios con Windows NT 4 , reinicie su equipo en modo VGA.


    Nota: Si su programa antivirus detecta que no puede eliminar un archivo eliminado, tome nota de la ubicación y del nombre del archivo. Después utilice el Explorador de Windows para localizar y eliminar el archivo.

3. Búsqueda y eliminación de archivos infectados

5. Para invertir los cambios hechos en el registro

ADVERTENCIA : Symantec recomienda insistentemente que se haga una copia de respaldo del Registro antes de efectuar cualquier cambio. La realización de cambios incorrectos en el registro puede ocasionar la pérdida definitiva de datos o daños en los archivos. Modifique sólo las claves que se indiquen. Las instrucciones para hacer la copia se detallan en el documento Cómo crear una copia de respaldo del Registro de Windows .
  1. Haga clic en Inicio y, después, en Ejecutar. (Aparecerá el cuadro de diálogo Ejecutar.)
  2. Escriba regedit

    A continuación, haga clic en Aceptar. (Se abrirá el Editor del Registro).

  3. Busque la clave:

    HKEY_USERS\.DEFAULT\Software\Cydoor
    HKEY_USERS\.DEFAULT\Software\Cydoor Services
    HKEY_CURRENT_USERS\Software\Cydoor
    HKEY_CURRENT_USERS\Software\Cydoor Services
    HKEY_LOCAL_MACHINE\Software\Cydoor

  4. Salga del Editor del Registro.