Jumat, 21 Maret 2014

 Adware : Win32/OkitSpace

Antivirus : Microsoft Security Essentials dan Microsoft Safety Scanner.

Adware ini biasanya dipasang di folder berikut :
 > %APPDATA% \ okitspace
 > %APPDATA% \ ProtectExtension

Di Internet Explorer, diinstall sebaagai BHO dengan nama Okitspace Object atau BaseFlash Object :




Mungkin membuat entry registry ketika itu diinstall :
 > HKCR \ OkitSpace
 > HKCR \ OkitSpace.1
 > HKCR \ SOFTWARE \ Classes \ CLSID \ {3543619C-D563-95EA-4DA7E1CC396A}
 > HKLM \ SOFTWARE \ Classes \ OkitSpace
atau
 > HKCR \ BaseFlash
 > HKLM \ SOFTWARE \ Classes \ CLSID \ {C68AE9C0-0909-4DDC-13661-C1AFB9F5AE53}
 > HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53}

Di browser Firefox, diinstall sebagai plugin dengan nama OkitSpace atau BaseFlash :





Di Chrome, diinstall sebagai plugin dengan nama OkitSpace atau BaseFlash :





Adware ini mungkin melakukan hal berikut saat anda menelusuri Internet menggunakan Internet Explorer, Chrome, Firefox :
 > Hubungi servernya (okitspace.com, baseflash.com) untuk mendapatkan pop - up akan ditampilkan di PC anda.
 > Tampilkan iklan yang tidak ada hubungannya dengan situs-situs yang anda kunjungi.
 > Tampilkan link yang tidak ada hubungannya dengan situs web yang anda kunjungi.








Situs-situs host di server yang tidak memiliki banyak informasi tentang program ini, dan memiliki teks yang identik dan layout :




Tidak ada komentar: