Behavior Details

1. Creates Registry:
Adds data
{B5E9D629-E727-41B1-B2F1-A0DCFAA1D33A}
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Search\InstalledWin32AppsRevision
Adds data
“C:\Users\\AppData\Local\YouTube Desktop\ytdesktop.exe”
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\DisplayIcon
Adds data
{B06DCC02-F4E2-4480-AA0F-DC3BE4A836EE}
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Search\InstalledWin32AppsRevision
Adds data
\x02\x00\x00\x00e\xa7 \xa2D\xf2\xdc\x01\x00\x00\x00\x00CB\x01\x00
\x12

9P\x00~\x00M\x00I\x00C\x00R\x00O\x00S\x00O\x00F\x00T\x00.\x00W\x00I\x00N\x00D\x00O\x00W\x00S\x00.\x00S\x00E\x00C\x00H\x00E\x00A\x00L\x00T\x00H\x00U\x00I\x00_\x00C\x00W\x005\x00N\x001\x00H\x002\x00T\x00X\x00Y\x00E\x00W\x00Y\x00!\x00S\x00E\x00C\x00H\x00E\x00A\x00L\x00T\x00H\x00U\x00I\x00\xc7
G\x8e ;\xc5\x14\x04\xc6\x1e\xa0\xe4\x9d\xa0\xa3\xca\xb7\xee\x01\x00*P\x00~\x00M\x00I\x00C\x00R\x00O\x00S\x00O\x00F\x00T\x00.\x00W\x00I\x00N\x00D\x00O\x00W\x00S\x00S\x00T\x00O\x00R\x00E\x00_\x008\x00W\x00E\x00K\x00Y\x00B\x003\x00D\x008\x00B\x00B\x00W\x00E\x00!\x00A\x00P\x00P\x00\xc7
\xf5\xee_:\xc5\x14\x02\xc6\x1e\xe0\xa9\xcb\xd0\x8e\xcd\xb7\xee\x01\x00\x1cW\x00~\x00M\x00I\x00C\x00R\x00O\x00S\x00O\x00F\x00T\x00.\x00W\x00I\x00N\x00D\x00O\x00W\x00S\x00.\x00E\x00X\x00P\x00L\x00O\x00R\x00E\x00R\x00\xc7
\xfc
/=\xc5\x14’\xc6\x1e\xf0\xcf\x9f\x94\xd7\xb3\xbb\xee\x01\x00\x08W\x00~\x00M\x00S\x00E\x00D\x00G\x00E\x00\xc7
F!\xeb=\xc5\x14\x19\xc6\x1e\x80\xd9\xc3\x8d\xca\xb3\xbb\xee\x01\x000W\x00~\x00{\x001\x00A\x00C\x001\x004\x00E\x007\x007\x00-\x000\x002\x00E\x007\x00-\x004\x00E\x005\x00D\x00-\x00B\x007\x004\x004\x00-\x002\x00E\x00B\x001\x00A\x00E\x005\x001\x009\x008\x00B\x007\x00}\x00\\x00C\x00M\x00D\x00.\x00E\x00X\x00E\x00\xc7
\xb8J\xa8=\xc5\x14+\xc6\x1e\xb0\xcc\xdf\x8b\xce\xed\xbb\xee\x01\x005W\x00~\x00{\x001\x00A\x00C
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\CloudStore\Store\Cache\DefaultAccount\$de${9e86d2a2-54f2-4d00-9598-a92376f38323}$$windows.data.unifiedtile.localstartvolatiletilepropertiesmap\Current\Data
Adds data
ytdesktop
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\Publisher
Adds data
4789
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\EstimatedSize
Adds data
1.0.0
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\DisplayVersion
Adds data
C:\Users\\AppData\Local\YouTube Desktop
under
HKEY_CURRENT_USER\SOFTWARE\ytdesktop\YouTube Desktop\(Default)
Adds data
“C:\Users\\AppData\Local\YouTube Desktop”
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\InstallLocation
Adds data
“C:\Users\\AppData\Local\YouTube Desktop\uninstall.exe”
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\UninstallString
Adds data
\x00\x00
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\SHC\3
Adds data
\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\xca/\x00\x00\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\x00\x00\x80\xbf\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\P:\Hfref\Tuvyyv\NccQngn\Ybpny\Grzc\q49s6416390sq5q566r2.qng.rkr
Adds data
YouTube Desktop
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\DisplayName
Adds data
1
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\NoModify
Adds data
1033
under
HKEY_CURRENT_USER\SOFTWARE\ytdesktop\YouTube Desktop\Installer Language
Adds data
\x00\x00\x00\x00\xc0\x00\x00\x00\x8b\x02\x00\x00u\xb8.\x01\x1b\x00\x00\x002\x00\x00\x00\xf3\x9c\x0f\x00M\x00i\x00c\x00r\x00o\x00s\x00o\x00f\x00t\x00.\x00W\x00i\x00n\x00d\x00o\x00w\x00s\x00.\x00E\x00x\x00p\x00l\x00o\x00r\x00e\x00r\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\HRZR_PGYFRFFVBA
Adds data
ytdesktop.exe
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\MainBinaryName
Adds data
1
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\NoRepair

Removal Instructions

1. Update K7 security to the latest version.
2. Open Windows registry editor and delete the following keys:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Search\InstalledWin32AppsRevision
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\DisplayIcon
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Search\InstalledWin32AppsRevision
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\CloudStore\Store\Cache\DefaultAccount\$de${9e86d2a2-54f2-4d00-9598-a92376f38323}$$windows.data.unifiedtile.localstartvolatiletilepropertiesmap\Current\Data
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\Publisher
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\EstimatedSize
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\DisplayVersion
HKEY_CURRENT_USER\SOFTWARE\ytdesktop\YouTube Desktop\(Default)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\InstallLocation
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\UninstallString
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\SHC\3
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\P:\Hfref\Tuvyyv\NccQngn\Ybpny\Grzc\q49s6416390sq5q566r2.qng.rkr
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\DisplayName
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\NoModify
HKEY_CURRENT_USER\SOFTWARE\ytdesktop\YouTube Desktop\Installer Language
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\HRZR_PGYFRFFVBA
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\MainBinaryName
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YouTube Desktop\NoRepair
3. Restart the machine.