ADW_BATBROWSE

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、フォルダを作成し、このフォルダ内に自身のファイルを作成します。

侵入方法

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

インストール

アドウェアは、フォルダを作成し、このフォルダ内に自身のファイルを作成します。

アドウェアは、以下のフォルダを作成します。

• %Program Files%\BatBrowse

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\BatBrowse

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

アドウェアは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\BatBrowse
is = "def_BatBrowse"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Default = "{GUID}"

HKEY_CURRENT_USER\Software\BatBrowse
iid = "def_BatBrowse"

HKEY_CURRENT_USER\Software\BatBrowse
id = "{installation date and time}"

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}l.{BLOCKED}wse.com/mg?alpha={random value}
• http://{BLOCKED}l.{BLOCKED}wse.com/ii?alpha={random value}
• http://{BLOCKED}l.{BLOCKED}wse.com/if?alpha={random value}