Elodu
El Elodu es un molesto programa de publicidad que bombardea al usuario con anuncios. El Elodu se almacena como complemento de Internet Explorer y se ejecuta cada vez que se abre el navegador web comprometido. El Elodu no parece tener ninguna otra funcionalidad sin embargo, puede ser capaz de monitorear y registrar la actividad relacionada con Internet y luego enviar la información a un tercero a distancia.
Detalles del Sistema de Archivos
Elodu puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | lsmgr.dll | |
| 2. | explorer.exe | |
| 3. | diskcheck.exe |
Detalles del Registro
Elodu puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lsmgr.mssgr.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3E704673-BE49-4C13-8E36-288326D14709}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lsmgr.mssgr
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1CFFD533-46FE-4031-A3FF-5370943BA025}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D1EDDE84-E67E-4ccd-B28E-73AD3B71A7C9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\Shell\Open\Command\Default=%System%\explorer.exe %1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EC564D32-0F1A-4367-8A9B-4A9F57688D03}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EC564D32-0F1A-4367-8A9B-4A9F57688D03}
