Adware : Win32/OkitSpace
Antivirus : Microsoft Security Essentials dan Microsoft Safety Scanner.
Adware ini biasanya dipasang di folder berikut :
> %APPDATA% \ okitspace
> %APPDATA% \ ProtectExtension
Di Internet Explorer, diinstall sebaagai BHO dengan nama Okitspace Object atau BaseFlash Object :

Antivirus : Microsoft Security Essentials dan Microsoft Safety Scanner.
Adware ini biasanya dipasang di folder berikut :
> %APPDATA% \ okitspace
> %APPDATA% \ ProtectExtension
Di Internet Explorer, diinstall sebaagai BHO dengan nama Okitspace Object atau BaseFlash Object :
Mungkin membuat entry registry ketika itu diinstall :
> HKCR \ OkitSpace
> HKCR \ OkitSpace.1
> HKCR \ SOFTWARE \ Classes \ CLSID \ {3543619C-D563-95EA-4DA7E1CC396A}
> HKLM \ SOFTWARE \ Classes \ OkitSpace
atau
> HKCR \ BaseFlash
> HKLM \ SOFTWARE \ Classes \ CLSID \ {C68AE9C0-0909-4DDC-13661-C1AFB9F5AE53}
> HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53}
Di browser Firefox, diinstall sebagai plugin dengan nama OkitSpace atau BaseFlash :
Di Chrome, diinstall sebagai plugin dengan nama OkitSpace atau BaseFlash :
Adware ini mungkin melakukan hal berikut saat anda menelusuri Internet menggunakan Internet Explorer, Chrome, Firefox :
> Hubungi servernya (okitspace.com, baseflash.com) untuk mendapatkan pop - up akan ditampilkan di PC anda.
> Tampilkan iklan yang tidak ada hubungannya dengan situs-situs yang anda kunjungi.
> Tampilkan link yang tidak ada hubungannya dengan situs web yang anda kunjungi.
Situs-situs host di server yang tidak memiliki banyak informasi tentang program ini, dan memiliki teks yang identik dan layout :
Tidak ada komentar:
Posting Komentar