| Nombre común: SaveNow
Nombre técnico: Adware/SaveNow
Peligrosidad: Baja
Tipo: Spyware
SubTipo: Adware
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 11/09/2003
Detección actualizada: 26/11/2007
Estadísticas Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
SaveNow es un programa espía, que acompaña a otras aplicaciones que pueden descargarse desde Internet.
SaveNow proporciona información meteorológica y muestra ventanas emergentes con publicidad.
Síntomas Visibles
SaveNow es fácil de reconocer a simple vista, ya que muestra ventanas emergentes con publicidad.
Efectos
SaveNow realiza las siguientes acciones:
Proporciona información meteorológica.
Muestra ventanas emergentes con publicidad.
Metodo de Infección
SaveNow crea los siguientes archivos en el subdirectorio SAVE, creado dentro del directorio Archivos de programa:
SAVE.EXE, SAVE.HTML, README.TXT y SAVEUNINST.EXE.
SaveNow crea las siguientes entradas en el Registro de Windows:
HKEY_LOCAL_MACHINE\ Software\ WhenUSave
HKEY_CLASSES_ROOT\ WUSN.1
Método de Propagación
Los programas espía suelen acompañar a las aplicaciones gratuitas que pueden ser descargadas desde Internet. Estos programas son instalados en el ordenador afectado, en algunas ocasiones sin el consentimiento del usuario, y sin advertir de que recogerán datos.
SaveNow suele acompañar a aplicaciones de otras compañías, como por ejemplo BearShare y otros programas de intercambio de archivos punto a punto (P2P), RadLight Video Player, etc. También puede ser descargado cuando se visitan determinadas páginas web, al aceptar la instalación de un control ActiveX.
Otros Detalles
SaveNow está escrito en el lenguaje de programación Visual C++ v.6 y tiene un tamaño de 281088 Bytes.
|
|
