Być może szpieg "Aureate" kontroluje Twoje połączenia z Internetem. 

Sprawdź to!

Poniżej znajduje się lista programów o których wiadomo że instalują konia trojańskiego o nazwie Aureate. Szpieg Aureate kontroluje Twoje połączenia z Internetem i wysyła sprawozdania do serwera Aureate za każdym razem kiedy otworzysz okno swojej przeglądarki internetowej. Ten koń trojański nie jest wykrywany przez żaden program antywirusowy. Jego działanie dotyczy systemu Windows i na systemach Macintosh lub Linux nie jest jeszcze rozpoznane. Szpieg Aureate składa się z poniższych plików, a w Twoim systemie mogą być zainstalowane wszystkie lub tylko niektóre z nich:

adimage.dll
advert.dll
advpack.dll
amcis.dll
amcis2.dll
amcompat.tlb
amstream.dll
anadsc.ocx
anadscb.ocx
htmdeng.exe
ipcclient.dll
msipcsv.exe
tfde.dll

Program AntiSpy - sprawdza i usuwa powyższe pliki szpiegowskie Aureate.
Po uruchomieniu AntiSpy.exe i kliknięciu na klawisz [Find Spys] program przeszuka twardy dysk i zapyta czy usunąć pliki szpiegowskie. Po potwierdzeniu program usunie pliki nie umieszczając ich w koszu. 

Download AntiSpy (194KB).

Firma Aureate w odpowiedzi na mój list w sprawie ich programu-szpiega (patrz "z ostatniej chwili") wskazała mi swój program który usuwa szpiega z systemu. 

Można go pobrać z ich strony http://www.radiate.com/privacy/remove.exe

lub z mojej Download remove.exe (45KB) 
Na wszelki wypadek radzę sprawdzić swój komputer zarówno programem AntiSpy jak i Remove. Ten ostatni czyści rejestr windows z niepotrzebnych już wpisów (nie robi tego AntiSpy) ale usuwa tylko niektóre z wymienionych wyżej plików DLL i EXE (dlaczego nie wszystkie???). Natomiast AntiSpy wyszukuje i usuwa wszystkie pliki programu-szpiega. AntiSpy jest autorstwa Coke2000, znanego w Internecie hackera (rów).

 
Rada dla nieufnych: można samemu wyszukać i zrobić kopię wymienionych powyżej plików, a później ręcznie usunąć je z systemu. Niektóre pliki trzeba usuwać spod DOS ponieważ w Windows są aktywne i system odmawia ich usunięcia.

Poniżej opis działania niektórych plików DLL których używa Aureate:

--- advert.dll ---
Tworzy ukryte okno za każdym razem gdy uruchomisz przeglądarkę. Podczas połączenia z Internetem to okno tworzy i posyła 4 strony informacji do serwera "Aureate" używając portu 1749 w Twoim systemie. Te strony zawierają:

1. Twoje nazwisko (imię) spisane z rejestru systemu.
2. Twój adres IP.
3. Zwrotny DNS Twojego adresu który podaje im Twój kraj (obszar) i ISP.
4. Spis całego oprogramowania Twojego komputera pobrany z rejestru systemu.
5. Adresy URL wszystkich stron WWW i FTP na których jesteś, a w tym:

a.) Kliknięcia w bannery
b.) Wszystkie "download" czyli ściągnięcia plików z uwzględnieniem nazwy pliku, wielkości, daty, czasu i typu (image, zip, executable, itd).
c.) Daty i czas wszystkich działań podczas używania przeglądarki.
d.) Konfigurację połączenia DialUp.
e.) Hasło DialUp jeżeli jest zapisane w systemie. Jeżeli nie jest, może być podejrzane w trakcie wprowadzania z klawiatury.

6. advert.dll w swoim kodzie zawiera notę programisty: "Show me the money! I want to be Mike!"

--- advpack.dll ---
Używany tylko podczas instalacji dla potrzeb instalowanych plików. 

--- amcis.dll ---
Modyfikuje następujące klucze rejestru: 
1. HKEY_CURRENT_CONFIG
2. HKEY_DYN_DATA
3. HKEY_PERFORMANCE_DATA
4. HKEY_USERS
5. HKEY_LOCAL_MACHINE
6. HKEY_CURRENT_USER
7. HKEY_CLASSES_ROOT

--- amcompat.tlb ---
Śledzi tytuły wszystkich multimediów które oglądasz (video/obraz/dzwięk).
Zawiera odniesienia do DblClick.

--- amstream.dll ---
Setup dwukierunkowej łączności pomiędzy Twoim komputerem, a serwerem Aureate.
Wysyła informacje i otrzymuje polecenia lub aktualizacje. Otwiera port 1749 dla łączności.

Lista programów o których wiadomo że instalują szpiega Aureate:
 123Search
 3d Anarchy
 3D-FTP
 3rd block
 Abe's FTP Client
 Abe's Image Viewer
 Abe's MP3 Finder
 Abe's Picture Finder
 Abe's SMB Client
 Access Diver III
 Acorn Email
 AcqURL
 ActionOutline Light 1.6
 Active 'Net
 Add URL
 Add/Remove Plus!
 Address Rover 98
 Admiral VirusScanner
 Advanced Call Center
 Advanced Maillist Verify
 AdWizard
 Alive and Kicking
 alphaScape QuickPaste
 ASP1-A3
 Auction Explorer
 Aureate Group Mail
 Aureate SpamKiller
 AutoFTP PRO
 AutoWeb
 AxelCD
 Beatle
 Binary Boy
 BinaryVortex
 Blue Engine
 BookSmith : Original
 buddyPhone 2
 Calypso E-mail
 CamGrab
 Capture Express 2000
 Cascoly Screensaver
 CDDB-Reader
 CDMaster32
 ChanStat
 Charity Banner
 Cheat Machine
 Check4New
 ChinMail
 Clabra clipboard viewer
 Classic Peg Solitaire
 ComTry Music Downloader
 Crystal FTP
 CSE HTML Validator Lite
 CuteFTP 3.0
 CuteFTP 3.0
 CuteFTP/Tripod
 CuteMX
 CutePage
 Danzig Pref Engine
 DateTime
 Delphi Component Test
 Delphi Tester
 Dialer 2000
 DigiBand NewsWatch
 DigiCams - The WebCam Viewer
 Digital Postman
 DirectUpdate
 DL-Mail Pro 2000
 DNScape
 Doorbell 1.18
 Download Minder 1.5
 Download Wonder
 DownLoader v.1.1
 Dwyco Video Conferencing
 EasySeeker
 EmmaSoft ChatCat
 EmmaSoft dBrow
 EmmaSoft KeepLan
 EmmaSoft Soundz
 EnvoyMail
 EZ-Forms FREE
 File Mag-Net
 FileSplit
 Folder Guard Jr.
 FourTimes
 Free Picture Harvester
 Free Solitaire
 Free Spades
 Free Submitter Pro
 FreeImageEditor
 FreeIRC
 FreeNotePad
 FreeSite
 FreeWebBrowser
 FreeWebMail
 FreeZip!
 FTPEditor
 GetRight
 Go!Zilla
 Go!Zilla WebAttack
 GovernMail
 Grafula
 Gunther's PasswordSentry
 HangWeb
 hesci Private Label
 HTML Translator
 HTTP Proxy-Spy
 Huey v1.8 Color Picker
 Iban Technologies IP Tools 3.1
 Idyle GimmIP
 Idyle GimmIP
 iFind Graphics
 imageN
 Infinite Patience
 InfoBlast
 InnovaClub
 InstallZIP
 Internet Tree
 Internetrix
 InterWebWord Companion
 JetCar
 JFK Research
 jIRC
 JOC Email Checker
 JOC Web Finder
 JOC Web Spider
 KVT Diplom
 LapLink FTP
 LineSoft Download
 LOL Chat
 LOL Chat
 Mail Them
 Meracl FontMap
 Meracl ImageMap Generator
 Midnight Oil Solitaire
 MirNik Internet Finder
 More Space 99
 MouseAssist
 MP3 Album Finder
 MP3 Fiend
 MP3 Grouppie
 MP3 Mag-Net
 MP3 Renamer
 Mp3 Stream Recorder
 MP3INFO-Editor
 MultiSender
 Music Genie
 MX Inspector BIG AD
 My Genie Patriots
 My Genie SE
 My GetRight
 NeatFTP
 Net CB
 Net Scan 2000
 Net Vampire
 Net-A-Car Feature Car Screensaver
 NetAnts
 NetBoard
 Netbus Pro 2.10
 NetCaptor 5.0
 Netman Downloader
 NetNak
 NetSuck 3.10.5
 NetTime Thingy
 Network Assistant
 NeuroStock
 NewsBin
 NewsShark
 NewsWire
 NfoNak
 NotePads+
 Notificator 1.0b
 Octopus
 Pattern Book
 People Seek 98
 Personal Search Agent
 Photocopier
 PicPluck
 Pictures In News
 Ping Thingy
 PingMaster
 Planet.Billboard
 Planet.MP3Find
 PMS
 ProtectX 3
 ProxyChecker
 QuadSucker/Web
 Quadzle Puzzles
 QuikLink Autobot
 QuikLink Explorer
 QuikLink Explorer Gold Edition
 QuoteWatch
 QWallet
 Real Estate Web Site Creator
 Recipe Review
 ReGet 1.6
 Resume Detective
 RingSurf
 RoboCam 1.10
 Rosemary's Weird Web World
 SaberQuest Page Burner
 SBJV
 SBWcc
 Scout's Game
 ScreenFIRE
 ScreenFIRE - FileKing
 ScreenFlavors
 Sea Battle
 Shizzam
 Simple Submit
 SimpleFind
 SimpleSubmit v1.0
 SK-111
 Smart 'n Sticky
 SmartBoard 200 FREE Edition
 SmartSum calculator
 SonicMail
 Sound Agent
 Space Central Screen Saver
 Splash! Siterave
 StartDrive
 Static FTP
 StockBrowser
 Subscriber
 SunEdit 2K
 SuperIDE
 Sweep
 SweepsWinner
 Text Transmogrifier
 The Mapper
 TheNet
 TI-FindMail
 TIFNY
 Total Finger
 Total Whois
 Tracking The Eye
 Trade Site Creator
 TWinExplorer Standard
 TypeWriter 1.0
 UK Phone Codes
 Vagabond's Realm
 VeriMP3
 Vertigo QSearch
 Virtual Access
 Visual Cyberadio
 Visual Surfer
 VOG Backgammon Main
 VOG Backgammon Table
 VOG Chess Main
 VOG Chess Table
 VOG Reversi Main
 VOG Reversi Table
 VOG Shell
 VOG Shell
 VOG Shell History
 W3Filer
 Web Coupon
 Web Page Authoring Software
 Web Registrant PRO
 Web Resume
 Web SurfACE
 WEB2SMS
 WebCamVCR
 WebCopier
 Web-N-Force
 WebSaver
 Website Manager
 WebStripper
 WebType
 WhoIs Thingy
 Win A Lotto
 WinEdit 2000
 Word+
 Wordwright
 WorldChat Client
 Worm
 xBlock
 Your ESP Test
 Zion
 Zip Express 2000