ADW_BLABBERS
Win32/BrowserCompanion.B (NOD32),
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
マルウェアタイプ:
アドウェア
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
侵入方法
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
インストール
アドウェアは、以下のファイルを作成します。
- %Program Files%\BrowserCompanion\BCHelper.exe
- %Program Files%\BrowserCompanion\blabbers-ch.crx
- %Program Files%\BrowserCompanion\blabbers-ff-full.xpi
- %Program Files%\BrowserCompanion\jsloader.dll
- %Program Files%\BrowserCompanion\logo.ico
- %Program Files%\BrowserCompanion\sqlite3.dll
- %Program Files%\BrowserCompanion\tdataprotocol.dll
- %Program Files%\BrowserCompanion\toolbar.dll
- %Program Files%\BrowserCompanion\uninstall.exe
- %Program Files%\BrowserCompanion\updatebhoWin32.dll
- %Program Files%\BrowserCompanion\updater.ini
- %Program Files%\BrowserCompanion\widgetserv.exe
- %User Temp%\blabbers-ff-le.xpi
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions.sqlite
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\bubble.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\bubble.xul
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\fix2.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\icon.png
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\jquery4toolbar.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\lock.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\style.xul
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\witapi.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\witmain.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome\content\wittoolbar.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\chrome.manifest
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\components\handleProtocol.js
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\install.rdf
- %Application Data%\Mozilla\Firefox\Profiles\{Default value}.default\extensions\bbrs_002@blabbers.com\log.txt
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\fix2.js
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\icon.png
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\lock.js
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\witapi.js
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\witmain.js
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js
- %AppDataLocalLow%\bbrs_002.tb\content\BCHelper.exe - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\fix2.js - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\icon.png - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\jquery4toolbar.js - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\lock.js - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\witapi.js - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\witmain.js - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\wittoolbar.js - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\witwidgetapi.js - For Windows Vista and Windows 7 only
アドウェアは、以下のフォルダを作成します。
- %Program Files%\BrowserCompanion
- %User Profile%\AppData
- %User Profile%\AppData\LocalLow
- %User Profile%\AppData\LocalLow\bbrs_002.tb
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content
- %User Profile%\AppData\LocalLow\bbrs_002.tb\content\cache
- %Application Data%\Mozilla\Firefox\Profiles\{Default values}.default\extensions\bbrs_002@blabbers.com
- %Application Data%\Mozilla\Firefox\Profiles\{Default values}.default\extensions\bbrs_002@blabbers.com\chrome
- %Application Data%\Mozilla\Firefox\Profiles\{Default values}.default\extensions\bbrs_002@blabbers.com\chrome\content
- %Application Data%\Mozilla\Firefox\Profiles\{Default values}.default\extensions\bbrs_002@blabbers.com\chrome\content\cache
- %Application Data%\Mozilla\Firefox\Profiles\{Default values}.default\extensions\bbrs_002@blabbers.com\components
- %AppDataLocalLow%\bbrs_002.tb - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content - For Windows Vista and Windows 7 only
- %AppDataLocalLow%\bbrs_002.tb\content\cache - For Windows Vista and Windows 7 only
他のシステム変更
アドウェアは、インストールの過程で、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\Blabbers
lastUpdateDay = "10"
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
{Random letters}
path = "%Program Files%\BrowserCompanion\blabbers-ch.crx"
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
{Random letters}
version = "1.0.5"
HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{Random letters}
path = "%Program Files%\BrowserCompanion\blabbers-ch.crx"
HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{Random letters}
version = "1.0.5"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Browser companion helper = "%Program Files%\BrowserCompanion\BCHelper.exe /T=3 /CHI={Random letters}"
アドウェアは、インストールの過程で、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\Software\Blabbers
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
{Random letters}
HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{Random letters}
その他
アドウェアは、以下の不正なWebサイトにアクセスします。
- http://www.{BLOCKED}rs.com/plugins/ie/update/full/version.txt
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
Windowsをセーフモードで再起動します。
手順 3
自身のアンインストールオプションを使用し、「ADW_BLABBERS」を削除します。
手順 4
以下のフォルダを検索し削除します。
- %Program Files%\BrowserCompanion
- %User Profile%\AppData - For Windows XP and older systems only
- %Application Data%\Mozilla\Firefox\Profiles\{Default values}.default\extensions\bbrs_002@blabbers.com
- %AppDataLocalLow%\bbrs_002.tb - For Windows Vista and Windows 7 only
手順 5
このレジストリキーを削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software
- Blabbers
- Blabbers
- In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions
- {Random letters}
- {Random letters}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
- {Random letters}
- {Random letters}
手順 6
このレジストリ値を削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Browser companion helper = "%Program Files%\BrowserCompanion\BCHelper.exe /T=3 /CHI={Random letters}"
- Browser companion helper = "%Program Files%\BrowserCompanion\BCHelper.exe /T=3 /CHI={Random letters}"
手順 7
コンピュータを通常モードで再起動し、最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、「ADW_BLABBERS」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください