Antivirus and Security Software from Sophos

SAHAgent

Catégorie
Type
Action à mener
  • Si vous avez reçu une alerte concernant une PUA ou un adware bloqué et que vous estimez que son utilisation est inappropriée sur votre lieu de travail, veuillez alors suivre instructions de suppression des PUA.

Récapitulatif

 
Systèmes d'exploitation affectés Windows
Caractéristiques
  • Surveille l'activité du navigateur
Protection disponible depuis 24 octobre 2006 08:38:07 (GMT)
Dernière mise à jour 7 janvier 2010 19:36:17 (GMT)
Détecté par Sophos Anti-Virus pour Windows, version 7 et PureMessage pour Microsoft Exchange.

Plus d'informations

SAHAgent est un logiciel publicitaire qui inclut des fonctionnalités de surveillance des habitudes de navigation et qui télécharge silencieusement, installe et exécute de nouveaux logiciels, y compris les mises à jours de son propre programme.

Lorsque SAHAgent est installé, les fichiers suivants sont généralement créés : \SahAgentH.log <Temp>\bundle.exe <Temp>\<variable filename>.sah <Windows>\SAHUninstall.exe <Downloaded Program Files>\lsp_.dll <Downloaded Program Files>\SAHAgent_.exe <Downloaded Program Files>\SahHtml_.exe <Downloaded Program Files>\SAHUninstall_.exe <Downloaded Program Files>\setup.inf <Downloaded Program Files>\sporder.dll (legitimate DLL) <Downloaded Program Files>\sporder_.dll (legitimate DLL) <Downloaded Program Files>\WEBInstaller.dll <Downloaded Program Files>\xmlparse_.dll <Downloaded Program Files>\xmltok_.dll <System>\lsp.dll <System>\SahAgent.exe <System>\sahagent?.exe (where ? is a version number) <System>\SahHtml.exe <System>\sporder.dll (legitimate DLL) <System>\v.dat (data file) <System>\vg.dat (data file) <System>\vp.dat (data file) <System>\xmlparse.dll <System>\xmltok.dll

Le fichier WEBInstaller.dll est enregistré en tant qu'objet COM.

Le fichier lsp.dll est enregistré en tant que fournisseur de service en couche.

RSS|Atom
Rapports sur les adwares et applications potentiellement indésirables (PUA) les plus récents envoyés à votre ordinateur