Per il corretto funzionamento del sito, è necessario attivare il supporto di JavaScript nel browser.
Win32.HLLW.Autoruner2.45185
Aggiunto al database dei virus Dr.Web:
2018-08-14
La descrizione è stata aggiunta:
2018-08-14
Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PXIUM8PKKD' = '"%TEMP%\YTBbyClick.js"'
Creates or modifies the following files:
%HOMEPATH%\Start Menu\Programs\Startup\YTBbyClick.js
Creates the following files on removable media:
<Drive name for removable media>:\YTBbyClick.js
Modifies file system:
Creates the following files:
%TEMP%\aut1.tmp
%TEMP%\AI_EXTUI_BIN_2888\New
%TEMP%\AI_EXTUI_BIN_2888\waitlogoicon
%TEMP%\AI_EXTUI_BIN_2888\whitebackground
%TEMP%\AI_EXTUI_BIN_2888\completi
%TEMP%\AI_EXTUI_BIN_2888\optionslogoicon
%TEMP%\AI_EXTUI_BIN_2888\repairic
%TEMP%\AI_EXTUI_BIN_2888\applogoicon
%TEMP%\AI_EXTUI_BIN_2888\custicon
%TEMP%\AI_EXTUI_BIN_2888\insticon
%TEMP%\AI_EXTUI_BIN_2888\minbackground
%TEMP%\AI_EXTUI_BIN_2888\exitbackground
%TEMP%\AI_EXTUI_BIN_2888\ExternalUICleaner.dll
%TEMP%\AI_EXTUI_BIN_2888\cmdlinkarrow
%TEMP%\AI_EXTUI_BIN_2888\Prereq.dll
%TEMP%\AI_EXTUI_BIN_2888\SoftwareDetector.dll
%TEMP%\AI_EXTUI_BIN_2888\aicustact.dll
%TEMP%\AI_EXTUI_BIN_2888\lzmaextractor.dll
%TEMP%\AI_EXTUI_BIN_2888\Up
%TEMP%\AI_EXTUI_BIN_2888\rtloexitbackground
%TEMP%\AI_EXTUI_BIN_2888\removico
%TEMP%\AI_EXTUI_BIN_2888\info
%WINDIR%\YTBbyClick.js
%TEMP%\aut2.tmp
%WINDIR%\YouTubeByClick.exe
%APPDATA%\ByClick\YouTube By Click 2.2.87\install\decoder.dll
%APPDATA%\ByClick\YouTube By Click 2.2.87\install\4C8F025\YouTube By Click.msi
%TEMP%\Ins3.tmp
<LS_APPDATA>\AdvinstAnalytics\59550033d447e724bb46b9d6\2.2.87\tracking.ini
<LS_APPDATA>\AdvinstAnalytics\59550033d447e724bb46b9d6\2.2.87\{E7F62ECC-45D7-400A-A599-A48C7D26B137}.session
%TEMP%\MSI4.tmp
%TEMP%\YTBbyClick.js
%TEMP%\AI_EXTUI_BIN_2888\background
%TEMP%\AI_EXTUI_BIN_2888\folderlogoicon
%TEMP%\AI_EXTUI_BIN_2888\installlogoicon
%TEMP%\AI_EXTUI_BIN_2888\printico
%TEMP%\AI_EXTUI_BIN_2888\prereqlogoicon
%TEMP%\AI_EXTUI_BIN_2888\shortcutlogoicon
%TEMP%\AI_EXTUI_BIN_2888\exclamic
%TEMP%\AI_EXTUI_BIN_2888\tabback
%TEMP%\AI_EXTUI_BIN_2888\rtlobackground
Sets the 'hidden' attribute to the following files:
<Drive name for removable media>:\YTBbyClick.js
Deletes the following files:
%TEMP%\aut1.tmp
%TEMP%\aut2.tmp
%TEMP%\MSI4.tmp
Miscellaneous:
Creates and executes the following:
'<SYSTEM32>\wscript.exe' "%WINDIR%\YTBbyClick.js"
'%WINDIR%\YouTubeByClick.exe'
Executes the following:
'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' -Embedding 0374B2E1A3DB5F8C866EFC27D9C1BDA8 C
'<SYSTEM32>\schtasks.exe' /create /sc minute /mo 30 /tn Skype /tr "%TEMP%\YTBbyClick.js
Scaricate Dr.Web per Android
Gratis per 3 mesi
Tutti i componenti di protezione
Rinnovo versione di prova tramite AppGallery/Google Pay
Continuando a utilizzare questo sito, l'utente acconsente al nostro utilizzo di file Cookie e di altre tecnologie per la raccolta di informazioni statistiche sui visitatori. Per maggiori informazioni
OK