Trojan.Win32.Favadd.d

Троянская программа. Является приложением Windows (PE EXE-файл), имеет размер около 67КБ.

При инсталляции "троянец" создает в корневом каталоге Windows файл "crcspider.ico".

Trojan.Win32.Favadd.d создает новую папку "cracks" в папке "Избранное", в которую помещает следующие ссылки и описания:

! TheBUGS.ws - Security Related Portal
  http://www.thebugs.ws
  
  !! CrackSpider.NET - Cracks search engine
  http://crackspider.net
  
  allseek.info - The Underground portal
  http://allseek.info
  
  anyCracks.com - Keygens, patches, crack
  http://anycracks.com
  
  Astalavista - Cracks search engine
  http://astalavista.thebugs.ws
  
  bestserials.com - Best serials
  http://bestserials.com
  
  CrackPortal.com - Cracks, serial number
  http://www.crackportal.com
  
  CrackSpider.DE - Cracks search engine
  http://www.crackspider.de
  
  CrackSpider.US - Cracks search engine
  http://www.crackspider.us
  
  CrackWay.com - Since 2001 cracks arhive
  http://www.crackway.com
  
  iCracks.net - Keygens, patches, crackz.
  http://icracks.net
  
  KeyGen.US - Keygens, patches, crackz...
  http://keygen.us
  
  mscrack.com - Cracks, serial numbers...
  http://mscracks.com

Троянец создает следующие записи в системном реестре:

[HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "ButtonText"="Search cracks at CrackSpider.NET"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "MenuText"="Search cracks at CrackSpider.NET"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "MenuStatusBar"="Search cracks at CrackSpider.NET"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "ClSid"="(1FBA04EE-3024-11d2-8F1F-0000F87ABD16)"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "Default Visible"="Yes"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "Exec"="http://crackspider.net/"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "HotIcon"="<windows>\crcspider.ico"
  
  [HKCU\Software\Microsoft\Internet Explorer\Extensions\(10954C80-4F0F-11d3-B17C-00C0DFE39736)]
   "Icon"="<windows>\crcspider.ico"
  
  [HKCU\Software\Microsoft\Internet Explorer\Search]
   "SearchAssistant"="http://crackspider.net/"
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
   "Search Bar"="http://crackspider.net/"

В интерфейс Internet Explorer "троянец" добавляет свою кнопку на "Панель инструментов", которая является ссылкой на www.crackspider.com.

Также "троянец" создает ссылки в меню "Избранное" и меняет стартовую страницу на www.crackspider.com.