A NoVideo.A egy új trójai vírus, mely településekor rendszerbeállításokat változtat meg, a Start menübe is belepiszkál, valamint az Internet explorer képbetöltő alprogramját is kilövi.
Ez után meghív egy másik spyware-t is, de előtte letiltja a popup gátló alőrogramokat.
Íme, a pontos leírás, hogy mit is csinál ez a "drága barátunk":
"Amikor a NoVideo.A trójai elindul, akkor az alábbi műveleteket hajtja végre:
1. Létrehozza a következő fájlt:
Documents and Settings\Local Settings\Temp\CSRSSC.EXE
2. A regisztrációs adtabázishoz hozzáfűzi az alábbi bejegyzéseket:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Jnskdfmf9eldfd = C:\Documents and Settings\%user%\Local Settings\Temp\csrssc.exe
where %user% is the username of the user that has logged in.
By creating this entry, NoVideo.A ensures that it is run whenever Windows is started.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows
PopupMgr = yes
3. A regisztrációs adatbázisban módosítja a következő értékeket:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoFolderOptions = 01, 00, 00, 00
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableRegistryTools = 01, 00, 00, 00
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Display Inline Videos = no
4. Elrejti a képeket és a videókat az Internet Explorerben.
5. Letölt egy Suurch reklámprogramot.
6. Leállítja a felbukkanó ablakok blokkolására szolgáló alkalmazásokat."
