Célzott hirdetésekkel okoz bosszúságot a ClickPotato reklámprogram

A ClickPotato reklámprogram elsősorban azon felhasználók számára okoz bosszúságot, akik az Internet Explorert használják. A reklámprogram ugyanis egy olyan kiegészítő telepítésére képes, amely a Microsoft böngészőjével kompatibilis.

Az Isidor Biztonsági Központ jelentése alapján elmondható, hogy a ClickPotato meglehetősen sok módosítást végez a regisztrációs adatbázisban, amelynek során új kulcsokat és értékeket is létrehoz. Ezzel eléri, hogy az Internet Explorerbe bekerüljön a kártékony bővítmény, és a böngésző eszközsorában láthatóvá váljon egy televíziót ábrázoló parancsikon.

A ClickPotato számos új könyvtárat és állományt is létrehoz a fertőzött számítógépeken. Amikor a kezdeti teendőivel végez, akkor rendszeresen felbukkanó reklámablakokat nyit meg. A megjelenített hirdetések között a felhasználó böngészési szokásai szerint válogat.

Amikor a ClickPotato reklámprogram elindul, akkor az alábbi műveleteket hajtja végre:

1. A regisztrációs adatbázishoz hozzáfűzi a következő kulcsokat:
HKLM\SOFTWARE\ClickPotatoLite
HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
HKLM\SOFTWARE\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
HKLM\SOFTWARE\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.Info
HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.Info.1
HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}\ButtonText="ClickPotato"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}\CLSID="{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}\ClsidExtension="{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}\Default ="Yes"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}\HotIcon="C:\Program Files\ClickPotatoLite\bin\10.0.511.0\ClickPotatoLiteSABHO.dll,201"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}\Icon="C:\Program Files\ClickPotatoLite\bin\10.0.511.0\ClickPotatoLiteSABHO.dll,201"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ClickPotatoLiteSA
To subkey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ClickPotatoLiteSA

3. Létrehozza az alábbi könyvtárat:
%programfiles%\ClickPotatoLite\bin\10.0.[...].0\

4. A fenti mappába bemásolja a következő állományokat:
ClickPotatoLiteSA.exe        
ClickPotatoLiteSAAX.dll      
ClickPotatoLiteSABHO.dll     
ClickPotatoLiteSAHook.dll    
ClickPotatoLiteUninstaller.exe

5. Létrehozza az alábbi könyvtárat:
%programfiles%\ClickPotatoLite\bin\10.0.%varies%.0\firefox\extensions\

6. A fenti mappába bemásolja a következő állományokat:
chrome.manifest 
install.rdf

7. Létrehozza az alábbi könyvtárat:
%programfiles%\ClickPotatoLite\bin\10.0.%varies%.0\firefox\extensions\plugins\

8. A fenti mappába bemásolja a következő állományt:
npclntax_ClickPotatoLiteSA.dll

9. Létrehozza az alábbi könyvtárat:
%Start menu%\ClickPotato\

10. A fenti mappába bemásolja a következő állományokat:
About Us.lnk                         
ClickPotato Customer Support.lnk     
ClickPotato Uninstall Instructions.lnk

11. Létrehozza az alábbi könyvtárat:
%programdata%\ClickPotatoLiteSA\

12. A fenti mappába bemásolja a következő állományokat:
Creates the files in that directory:
ClickPotatoLiteSA.dat
ClickPotatoLiteSAAbout.mht
ClickPotatoLiteSAau.dat
ClickPotatoLiteSAEULA.mht
ClickPotatoLiteSA_hpk.dat
ClickPotatoLiteSA_kyf.dat
 
13. Megjelenít egy új parancsikont az Internet Explorer eszközsorában.
 
14. Az Internet Explorer bővítményei közé elhelyez egy ClickPotato nevű kiegészítőt.

15. A Windows Asztalon létrehoz egy parancsikont, amely egy televíziót ábrázol.