Cydoor
PeligrosidadDañoPropagación

Efectos 

Cydoor realiza las siguientes acciones:

• Puede ejecutar código arbitrario en el ordenador afectado.
• Muestra ventanas emergentes publicitarias.

Metodo de Infección 

Cydoor crea los siguientes archivos en el directorio de sistema de Windows:

• CD_LOAD.EXE.
• CD_CLINT.DLL y CD_HTM.DLL. Estos archivos son DLLs (Librería de Enlace Dinámico).

Cydoor crea las siguientes entradas en el Registro de Windows:

• HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ RunOnce
  cydoorupdate = CD_Load.exe v
• HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ RunOnce
  cydoorupdate = CD_Load.exe v
• HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
  Cydoor
• HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
  Cydoor
• HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Uninstall\ AdSupport_202
  UninstallString = RunDll32 C:\WINDOWS\SYSTEM\cd_clint.dll,ServiceRunDll u_202
• HKEY_CURRENT_USER\ Software\ Cydoor
• HKEY_CURRENT_USER\ Software\ Cydoor Services

Método de Propagación 

El adware puede ser instalado a través de numerosas vías, en algunas ocasiones sin que medie el consentimiento previo del usuario, y con conocimiento o no respecto a su función.

Otros Detalles  

Cydoor está escrito en el lenguaje de programación Visual C++.