ADW_BROWFOX.GRS

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、ワーム活動の機能を備えていません。

アドウェアは、バックドア活動の機能を備えていません。

アドウェアは、Internet Explorer（IE）のゾーン設定を変更します。

アドウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、以下のリモートサイトからダウンロードされコンピュータに侵入します。

• http://install.{BLOCKED}tsurf.info/sd?is=is

インストール

アドウェアは、以下のファイルを作成します。

• %User Temp%\ilg
• %User Temp%\ns{random 1}.tmp\inetc.dll
• %User Temp%\ns{random 1}.tmp\IpConfig.dll
• %User Temp%\ns{random 1}.tmp\nsExec.dll
• %User Temp%\ns{random 1}.tmp\ns{random}.tmp
• %User Temp%\ns{random 1}.tmp\NSISEncrypt.dll
• %User Temp%\ns{random 1}.tmp\nsJSON.dll
• %User Temp%\ns{random 1}.tmp\System.dll
• %User Temp%\ns{random 1}.tmp\UserInfo.dll
• %User Temp%\ns{random 1}.tmp\WmiInspector.dll
• %User Temp%\RightSurf\lm
• %User Temp%\RightSurf\mj
• %User Temp%\RightSurf\tlg

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

アドウェアは、以下のフォルダを作成します。

• %User Temp%\ns{random 1}.tmp
• %User Temp%\RightSurf

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

感染活動

アドウェアは、ワーム活動の機能を備えていません。

バックドア活動

アドウェアは、バックドア活動の機能を備えていません。

Webブラウザのホームページおよび検索ページの変更

アドウェアは、IEのゾーン設定を変更します。

情報漏えい

アドウェアは、以下の情報を収集します。

• User Name
• Account Name
• Host Name
• MAC Address
• CPU Information
• System Information
• OS Version
• SQL Version
• AntiVirus Information
• Firewall Information

その他

アドウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://install.{BLOCKED}htsurf.info/mg?alpha={random value}
• http://install.{BLOCKED}htsurf.info/fp?alpha={random value}
• http://install.{BLOCKED}htsurf.info/ii?alpha={random value}
• http://install.{BLOCKED}htsurf.info/if?alpha={random value}

アドウェアが収集する情報は、以下のとおりです。

• ユーザ名
• アカウント名
• ホスト名
• MACアドレス
• CPU情報
• システム情報
• オペレーションシステム（OS）のバージョン
• SQLバージョン
• セキュリティ対策の情報
• ファイアウォールの情報

アドウェアは、自身が仮想環境下で実行しているかどうかを確認します。

"Right Surf"は、Google Chrome、Mozilla Firefox、Torch Browser および Internet Explorer上でアドオンとして機能します。

アドウェアは、ポップアップで表示可能な最安値を確認するために、Web上を検索します。また、アドウェアは、広告を表示します。

アドウェアは、ルートキット機能を備えていません。

アドウェアは、脆弱性を利用した感染活動を行いません。