RSS-каналы
Уровень опасности: 1
not-a-virus:WebToolbar.Win32.MyWebSearch.qy
| Время детектирования | 18 ноя 2008 07:18 MSK |
| Время выпуска обновления | 18 ноя 2008 11:11 MSK |
| Описание опубликовано | 22 апр 2010 11:26 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Программа-установщик панели MyWebSearch в Internet Explorer. Программа является динамической библиотекой Windows (PE DLL-файл). Имеет размер 102487 байт. Написана на C++.
Деструктивная активность
Панель MyWebSearch устанавливается вместе с другими инструментами (заставки, курсоры, блокировщик всплывающих окон, смайлы, открытки):
При использовании поисковой панели перед выводом на экран результата поиска, отправляет запрос на следующий сервер:
search.mywebsearch.comпомимо текста, введенного в поисковую панель, запрос включает в себя сведения об IP-адресе компьютера пользователя, текущее время, тип браузера, языковые настройки, уникальный идентификатор и код, для определения источников для поиска.
Программа регистрирует себя как Internet Explorer Browser Helper Object (BHO), для этого записывает в системный реестр следующую информацию:
Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
"(default)" = "MyWebSearch Search Assistant BHO"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
"(default)" = "mwsBar BHO"
"My Web Search Bar" = "rundll32 %Programfiles%\MYWEBS~1
\bar\1.bin\MWSBAR.DLL,S"
"MyWebSearch Email Plugin" = "%Programfiles%\MYWEBS~1
\bar\1.bin\mwsoemon.exe"
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin" = "C:\PROGRA~1\MYWEBS~1
\bar\1.bin\mwsoemon.exe"
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Для удаления поисковой панели необходимо воспользоваться стандартными средствами Windows "Установка и удаление программ".
- Очистить каталог Temporary Internet Files:
%Temporary Internet Files%
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Панели инструментов расширяют возможности пользовательского программного обеспечения и устанавливаются с разрешения пользователя. Вредоносными не являются.
Подобные панели инструментов часто устанавливаются вместе с другим софтом. При таких установках используются специальные инсталляторы, которые различными способами автоматически получают разрешение на установку панелей инструментов — например, в инсталляторе могут быть заранее установлены флажки «я согласен».
Мы детектируем как WebToolbar и панели инструментов, устанавливаемые на компьютер пользователя фактически без его согласия, и инсталляторы, которые используются для их установки, — чтобы предупредить пользователей о возможной установке нежелательного контента.
not-a-virus:
- not-a-virus:
AdWare. Win32. FunWeb. q («Лаборатория Касперского») - W32/Mywebsearch.
B. gen!Eldorado (FPROT) - Win32/Adware.
FunWeb application (Nod32) - Adware.
FunWeb!os9P6xJtpQI (VirusBuster) - W32/Suspicious_Gen2.
CVBPZ (Norman) - 400) (FSecure)
- not-a-virus:
AdWare. Win32. FunWeb. q (FSecure) - (4, (FSecure)
- 1, (FSecure)
- Adware.
FunWeb!os9P6xJtpQI (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей