Typ:
Spyware
Wersja:
5.1.4.1
Opublikował:
DRPU Software Pvt. Ltd
Ryzyko:
Medium
Systemy:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP
Działanie:
Tworzone są następujące pliki:
C:\Documents and Settings\All Users\Documents\PC DM Files
C:\Program Files\DRPU PC Data Manager\apcdm.exe
C:\Program Files\DRPU PC Data Manager\Help.chm
C:\Program Files\DRPU PC Data Manager\Microsoft.Office.Interop.Excel.dll
C:\Program Files\DRPU PC Data Manager\Pcdll.dll
C:\Program Files\DRPU PC Data Manager\Setting.exe
C:\Program Files\DRPU PC Data Manager\Setting.exe.manifest
C:\Program Files\DRPU PC Data Manager\Shk.exe
C:\Program Files\DRPU PC Data Manager\Shk.exe.manifest
C:\Program Files\DRPU PC Data Manager\Uninstall.exe
C:\Program Files\DRPU PC Data Manager\uninstall.ico
C:\Program Files\DRPU PC Data Manager\Uninstall.txt
C:\WINDOWS\system\DRPUPCDM.lnk
Tworzone są wpisy rejestru:
Kod: Zaznacz cały
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\apcdm.exe
HKEY_LOCAL_MACHINE\SOFTWARE\DRPU Software Pvt. Ltd.\DRPU PC Data Manager\5.1.4.1
HKEY_LOCAL_MACHINE\SOFTWARE\PUDAV
Podczas usuwania należy zadbać o usunięcie wpisów uruchamiających.
Źródło: Symantec