Jest to program wyświetlający reklamy. Powstał przy użyciu środowiska programistycznego i ma postać pliku DLL o rozmiarze 69 632 bajtów. Oryginalna nazwa zainfekowanego pliku to IEHelper.dll.

Instalacja

Po zarejestrowaniu pliku DLL program dodaje do rejestru następujące wpisy:

• [HKEY_CLASSES_ROOTIEHlprObj.IEHlprObj.1CLSID]
  "{CE7C3CF0-4B15-11D1-ABED-709549C10000}"
• [HKEY_CLASSES_ROOTIEHlprObj.IEHlprObjCurVer]
  "IEHlprObj.IEHlprObj.1"
• [HKEY_CLASSES_ROOTCLSID{CE7C3CF0-4B15-11D1-ABED-709549C10000}]
  "IEHlprObj Class"
• [HKEY_CLASSES_ROOTCLSID{CE7C3CF0-4B15-11D1-ABED-709549C10000}InprocServer32]
  "%System%IEHelper.dll"
• [HKEY_CLASSES_ROOTCLSID{CE7C3CF0-4B15-11D1-ABED-709549C10000}ProgID]
  "IEHlprObj.IEHlprObj.1"
• [HKEY_CLASSES_ROOTCLSID{CE7C3CF0-4B15-11D1-ABED-709549C10000}VersionIndependentProgID]
  "IEHlprObj.IEHlprObj"
• [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper
  Objects{CE7C3CF0-4B15-11D1-ABED-709549C10000}]
• [HKEY_CLASSES_ROOTTypeLib{CE7C3CE2-4B15-11D1-ABED-709549C10000}]
• [HKEY_CLASSES_ROOTTypeLib{CE7C3CE2-4B15-11D1-ABED-709549C10000}1.0]
  "IEHelper 1.0 Type Library"
• [HKEY_CLASSES_ROOTTypeLib{CE7C3CE2-4B15-11D1-ABED-709549C10000}1.0win32]
  "%System%IEHelper.dll"
• [HKEY_CLASSES_ROOTTypeLib{CE7C3CE2-4B15-11D1-ABED-709549C10000}1.0FLAGS]
  "0"
• [HKEY_CLASSES_ROOTTypeLib{CE7C3CE2-4B15-11D1-ABED-709549C10000}1.0HELPDIR]
  "%System%"
• [HKEY_CLASSES_ROOTInterface{CE7C3CEF-4B15-11D1-ABED-709549C10000}]
  "IIEHlprObj"
• [HKEY_CLASSES_ROOTInterface{CE7C3CEF-4B15-11D1-ABED-709549C10000}TypeLib]
  "CE7C3CEF-4B15-11D1-ABED-709549C10000"
  "Version"="1.0"
• [HKEY_CLASSES_ROOTInterface{CE7C3CEF-4B15-11D1-ABED-709549C10000}ProxyStubClsid]
  "{00020424-0000-0000-C000-000000000046}"
• [HKEY_CLASSES_ROOTInterface{CE7C3CEF-4B15-11D1-ABED-709549C10000}ProxyStubClsid32]
  "{00020424-0000-0000-C000-000000000046}"

Funkcje programu

Komponent programu jest obiektem Internet Explorer Browser Helper Object (BHO), który uruchamia się wraz ze startem przeglądarki Internet Explorer i śledzi aktywność użytkownika podczas każdej sesji internetowej.

Program może wysyłać zgromadzone informacje do zdalnego serwera. Ma również wbudowaną funkcję wyświetlającą wyskakujące następujące okna reklamowe:

http://www.51.com/
http://www.7mp3.com/
http://www.9991.com/

Usuwanie programu z zainfekowanego systemu

W celu usunięcia programu z zainfekowanego systemu należy:

1. Wykonać następujące polecenie z poziomu wiersza poleceń:

   regsvr32.exe /u %System%IEHelper.dll
   

2. Usunąć plik IEHelper.dll z foldera WindowsSystem
3. Uaktualnić antywirusowe bazy danych i przeprowadzić pełne skanowanie antywirusowe komputera (można w tym celu wykorzystać wersję trial programu Kaspersky Anti-Virus)