Übersicht
Übersicht
Weitere Informationen
| Betroffene Betriebssysteme | Windows |
|---|---|
| Merkmale |
|
| Schutz erhältlich seit | 24 Oktober 2006 08:38:07 (GMT) |
| Letztes Update | 09 Juli 2010 22:49:03 (GMT) |
| Erkannt von | Sophos Anti-Virus für Windows 7 sowie PureMessage für Microsoft Exchange. |
Weitere Informationen
- Übersicht
- Weitere Informationen
SAHAgent ist Werbesoftware, die Funktionalität enthält, um Surf-Gewohnheiten zu überwachen und heimlich neue Software herunterzuladen, zu installieren und zu starten, darunter auch Updates ihrer Software.
Sobald SAHAgent installiert ist, werden folgende Dateien typischerweise erstellt:
\SahAgent.log
\SahAgentH.log
<Temp>\bundle.exe
<Temp>\<variabler Dateiname>.sah
<Windows>\SAHUninstall.exe
<Heruntergeladene Programme>\lsp_.dll
<Heruntergeladene Programme>\SAHAgent_.exe
<Heruntergeladene Programme>\SahHtml_.exe
<Heruntergeladene Programme>\SAHUninstall_.exe
<Heruntergeladene Programme>\setup.inf
<Heruntergeladene Programme>\sporder.dll (legitime DLL)
<Heruntergeladene Programme>\sporder_.dll (legitime DLL)
<Heruntergeladene Programme>\WEBInstaller.dll
<Heruntergeladene Programme>\xmlparse_.dll
<Heruntergeladene Programme>\xmltok_.dll
<System>\lsp.dll
<System>\SahAgent.exe
<System>\sahagent?.exe (wobei ? eine Versionsnummer ist)
<System>\SahHtml.exe
<System>\sporder.dll (legitime DLL)
<System>\v.dat (Datendatei)
<System>\vg.dat (Datendatei)
<System>\vp.dat (Datendatei)
<System>\xmlparse.dll
<System>\xmltok.dll
Die Datei WEBInstaller.dll wird als ein COM-Objekt registriert.
Die Datei lsp.dll wird als ein Layered Service Provider (LSP) registriert.
|
