Antivirus and Security Software from Sophos

Blogs Sophos

SAHAgent

Catégorie
Type
Action à mener
  • Si vous avez reçu une alerte concernant une PUA ou un adware bloqué et que vous estimez que son utilisation est inappropriée sur votre lieu de travail, veuillez alors suivre instructions de suppression des PUA.

Récapitulatif

 
Systèmes d'exploitation affectés Windows
Caractéristiques
  • Surveille l'activité du navigateur
Protection disponible depuis 23 octobre 2006 00:00:00 (GMT)
Dernière mise à jour 26 octobre 2010 16:08:25 (GMT)
Détecté par Sophos Anti-Virus pour Windows, version 7 et PureMessage pour Microsoft Exchange.

Plus d'informations

SAHAgent est un logiciel publicitaire qui inclut des fonctionnalités de surveillance des habitudes de navigation et qui télécharge silencieusement, installe et exécute de nouveaux logiciels, y compris les mises à jours de son propre programme.

Lorsque SAHAgent est installé, les fichiers suivants sont généralement créés : \SahAgentH.log <Temp>\bundle.exe <Temp>\<variable filename>.sah <Windows>\SAHUninstall.exe <Downloaded Program Files>\lsp_.dll <Downloaded Program Files>\SAHAgent_.exe <Downloaded Program Files>\SahHtml_.exe <Downloaded Program Files>\SAHUninstall_.exe <Downloaded Program Files>\setup.inf <Downloaded Program Files>\sporder.dll (legitimate DLL) <Downloaded Program Files>\sporder_.dll (legitimate DLL) <Downloaded Program Files>\WEBInstaller.dll <Downloaded Program Files>\xmlparse_.dll <Downloaded Program Files>\xmltok_.dll <System>\lsp.dll <System>\SahAgent.exe <System>\sahagent?.exe (where ? is a version number) <System>\SahHtml.exe <System>\sporder.dll (legitimate DLL) <System>\v.dat (data file) <System>\vg.dat (data file) <System>\vp.dat (data file) <System>\xmlparse.dll <System>\xmltok.dll

Le fichier WEBInstaller.dll est enregistré en tant qu'objet COM.

Le fichier lsp.dll est enregistré en tant que fournisseur de service en couche.

  • Détection gratuite des virus et spywares
  • Vérification de votre protection antivirus actuelle
  • Votre antivirus est-il vraiment efficace ?
RSS|Atom
Rapports sur les adwares et applications potentiellement indésirables (PUA) les plus récents envoyés à votre ordinateur