JS.Seeker.J – pornóoldalakat népszerűsítő féregvírus

A trójai program tulajdonságai

Felfedezésének ideje: 2003. január 10.
Utolsó frissítés ideje: 2003. január 10.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux, OS/2
Mérete: nem ismert
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– az alábbi Registry kulcsokat módosítja:
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Start Page
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/First Home Page
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Default_Page_URL
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Search Page
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/(Default)
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/Start Page
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel/HomePage
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel/SecChangeSettings
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RegisterOrganization
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RegisterOwner
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/NoRun
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableRegistryTools
– oly módon módosítja a Registry-t, hogy az utolsó 15 utoljára megnézett website mind felnőtteknek szóló oldalakra mutasson
– számos, URL-ekre mutató linket helyez el a következő mappákban:
a felhasználó kedvenceit tartalmazó könyvtára
C:/Windows/Application Data/Microsoft/Internet Explorer/Quick Launch
C:/Windows/Start Menu
C:/Windows/Desktop
C:/Windows/Start Menu/Programs