Popup ablakokat gátló szoftver – trójai programban propagálja magát

A fertőzött e-mail tulajdonságai

Tárgy: Hi, I thought you´d be interested in this !
Tartalom: Hi, Don´t you hate those annoying Popup Windows when you´re surfing the Web?

Well i just installed this free ZeroPOP toolbar on my browser, It will Kill ALL Annoying Popup Windows.
I use it myself and thought you should too.

Best of all i´ts FREE ! 🙂

Download it from here http://www.zeropopup.com (its a 10 secondds download with a 56k modem)

A trójai program tulajdonságai

Felfedezésének ideje: 2003. február 19.
Utolsó frissítés ideje: 2003. február 20.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 6.688 byte, 66.805 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– a ZeroPopUp kezdőlapjának megnyitásakor egy ActiveX elindítja automatikusan a letöltést
– a letöltést követően megjelenik egy dialógusablak, amelyben pozitív választ kell adni a feltett kérdésre, csak ebben az esetben telepítődik fel a trójai program
– amennyiben Yes a válasz, a következő három állomány kerül telepítésre:
Tellyourfriends.exe – ez maga a trójai program
Zeropopup.inf – ez a setup információs állománya
Zeropopupbar.dll – ez az Internet Explorer toolbar, amely megakadályozza a felpattanó ablakok működési mechanizmusát
– a Windows és az Outlook Address Bookjában található kontaktok számára küld egy e-mailt, a fent ismertetett karakterisztikában