not-a-virus:AdWare.SaveNow.az

not-a-virus:AdWare.SaveNow.az («Лаборатория Касперского») также известен как: Adware/WhenUSearch (Panda)

Программа — рекламный агент. Имеет в своем составе объект-компаньон (BHO) для Internet Explorer. Следит за действиями пользователя в сети Internet. Собирает различную информацию: посещаемые пользователем URL; то что, он ищет через поисковые машины и пр.

Имеет встроенные средства для автоматического обновления своих файлов.

Состоит из следующих файлов:

* Search.dll — около 240 КБ, основной BHO объект;

* search.exe — около 300 КБ, основной программный файл;

* Uninst.exe — около 55 КБ, компонент самоудаления;

* whse.exe — около 165 КБ, дополнительный функционал.

Создает ключи в системном реестре:

  [SOFTWARE\WhenUSearch]
  [SOFTWARE\Microsoft\Windows\CurrentVersion\
  Uninstall\WhenUSearchBEST]
  [Software\Microsoft\Internet Explorer\
  Explorer Bars\{715839CD-ABEC-45D8-A83C-1275F2D837CD}]
  

Содержит строки:

* BEST Browser Plug-in [WhenUSearch]

* http://www.whenusearch.com/about_browser.html

* Side Finder [WhenUSearch]

* WhenUSearch_UI_Mutex/