Antivirus and Security Software from Sophos

WhenU

Kategorie
Typ
Vorgehensweise
  • Wenn Sie eine Benachrichtigung über eine gesperrte PUA oder Adware erhalten haben und davon überzeugt sind, dass die Anwendung nicht für Ihren Arbeitsplatz geeignet ist, lesen Sie die Hinweise zum Beseitigen von PUAs.

Übersicht

 
Verbreitungsmethode
  • Internet-Downloads
Betroffene Betriebssysteme Windows
Schutz erhältlich seit 23 August 2006 12:30:24 (GMT)
Letztes Update 07 November 2009 14:22:57 (GMT)
Erkannt von Sophos Anti-Virus für Windows 7 sowie PureMessage für Microsoft Exchange.

Weitere Informationen

WhenU ist von Adware unterstützte Software von whenu.com, die sich aus folgenden Anwendungen zusammensetzt:

SearchBar SaveNow Save WeatherCast ICE

WhenU kann im Zuge der Installation anderer Software installiert werden, wie z.B. Shareware und Freeware, die vom Internet heruntergeladen werden.

WhenU zeigt Werbe-Links und Pop-Up-Werbung an, wenn der Browser aktiv ist.

WhenU läuft kontinuierlich im Hintergrund und kommuniziert regelmäßig mit einem remoten Server über HTTP. WhenU kann Updates ihrer eigenen Software herunterladen und installieren, ohne darüber zu informieren.

Die Standard-Installationsordner lauten:

< Programme > \Save < Programme > \WeatherCast < Programme > \WhenUSearch < Programme > \VVSN

Wenn die oben genannten Anwendungen installiert werden, werden typischerweise folgende Dateien erstellt:

< Start-Menü\Programme > \WeatherCast < Start-Menü\Programme > \WeatherCast\WeatherCast.lnk < Start-Menü\Programme > \WhenU < Start-Menü\Programme > \WhenU\Learn More About WhenU Save.url < Start-Menü\Programme > \WhenU\Learn More About WhenU SaveNow.url < Start-Menü\Programme > \WhenU\Uninstall.lnk < Start-Menü\Programme > \WhenU\WhenU.com Website.url < Start-Menü\Programme > \WhenUSearch < Start-Menü\Programme > \WhenUSearch\WhenUSearch Desktop Toolbar.lnk < Gemeinsame Dateien > \WhenU < Gemeinsame Dateien > \WhenU\EmbedSE.dll < Programme > \Save < Programme > \Save\ACM.dll < Programme > \Save\save.cch < Programme > \Save\save.db < Programme > \Save\Save.exe < Programme > \Save\save.htm < Programme > \Save\SaveUninst.exe < Programme > \Save\store.db < Programme > \WeatherCast < Programme > \WeatherCast\Uninst.exe < Programme > \WeatherCast\Weather.exe < Programme > \WhenUSearch\search.cch < Programme > \WhenUSearch\search.db < Programme > \WhenUSearch\search.dll < Programme > \WhenUSearch\Search.exe < Programme > \WhenUSearch\search.htm < Programme > \WhenUSearch\Uninst.exe < Programme > \WhenUSearch\whse.exe < Programme > \WhenUSearch\Content < Programme > \WhenUSearch\Content\images < Programme > \VVSN\VVSN.EXE

Die Dateien EmbedSE.dll, ACM.dll, search.dll und Search.exe werden als COM-Objekte registriert.

Die Datei search.dll wird als ein Browser Helper Object (BHO) für Microsoft Internet Explorer registriert.

RSS|Atom
Berichte über die neueste Adware und potenziell unerwünschte Anwendungen (PUAs) direkt auf Ihrem Computer