Le 7 août 2014

Le Trojan.Click3.9243 se propage sous le nom Ad Expert Browser dans le cadre du programme partenaire Installmonster (également connu sous le nom Zipmonster) depuis le 22 juillet 2014. Ce malware est conçu pour augmenter le nombre de clics sur les liens publicitaires.

Après son installation et lancement, le Trojan.Click3.9243 crée dans le système un bureau caché dont le nom est mntdesktop55 et lance plusieurs processus qui lui permettent d'ouvrir différentes pages web et de cliquer sur les bannières publicitaires.

Dans ce cas, le Trojan essaie d'imiter les actions d'un utilisateur : il fait défiler la page web, émule le mouvement de la souris, " regarde " des vidéos en utilisant les codecs intégrés, ayant désactivé le son. Le Trojan possède la liste de valeurs user-agent à l'aide desquelles il peut imiter les navigateurs. Lors de son fonctionnement, le Trojan.Click3.9243 envoie la listes des processus lancés et la charge sur l'ordinateur au serveur des malfaiteurs.

Les fichiers du Trojan ont la signature numérique de Mayris Corporation, qui est connu comme le créateur du malware Trojan.Zadved.1. La signature de ce malware a été ajoutée aux bases virales Dr.Web, c'est pourquoi le Trojan.Click3.9243 ne représente aucun danger pour les utilisateurs des logiciels antivirus Dr.Web.