プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    アドウェア

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 538,624 bytes
タイプ EXE
メモリ常駐 なし
発見日 2013年10月19日

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer\DomainList

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer\Extra1

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CurrentPackage\Urls\
Pending

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CurrentPackage\Urls\
Done

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CurrentPackage\Campaigns\
Pending

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CurrentPackage\Campaigns\
Done

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CommandListContainer

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\FailureControl

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\VersionNames

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Agent

アドウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System
RqT = "493e"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System
ShHd = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System
CnQs = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System
MdQs = "1f4"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
13 = "a9afef2451a946b401d0f0bd01cb94c1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
dtj = "a"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
gdd = "1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
lad = "{random values}"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
da = "1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
dd = "1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
cd = "1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
15 = "f622603ecb1752286516e4388a66b659"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer\Extra1
CheckBrowserWaitTime1 = "1388"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer\Extra1
CheckBrowserWaitTime2 = "271"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer\Extra1
RemoveAccents = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer\Extra1
TimeToEventWaitTime = "36ee8"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
14 = "c921837829547e5e35acd238a34e4546"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
PingInterval = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
LastPingLocalTime = "{random values}"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
BrowserDetectMode = "URL"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
UrlOperationMode = "Include"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
KeywordsPath = "http://{BLOCKED}ential.net/as/GetClasifiedCampaign.php"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
AllowedCampaigns = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
IntervalTime = "384"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
WaitBrowser = "1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
Report = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
UseFlyBrowser = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\AdServer
WordsLock = "f"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
2 = "1f8b574afeec92a16e7199a8b33de6de"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CurrentPackage
RemainTime = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CurrentPackage
RemainFromLocalTime = "{random values}"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
4 = "547e6e0659643fcd6822f73853d0442a"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Agent
WantedProcess = "Install"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Agent
AllowVersions = "ffffffff"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Agent
RunVersion = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Agent
Host = "up2potential.net"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Agent
AgentVersion = "2010"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
1 = "fcd9c73d962a4bf94028ca64eaa74225"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\CC
da = "0"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
15 = "f57931dd6cde8888798c02c231db3f45"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System
CnQs = "1"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
13 = "95eb4090ba62c6cecf33497d31b0af1a"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\System
CnQs = "2"

HKEY_CURRENT_USER\Software\Context2pro\
contextprod\Validation
13 = "1d1ae3234246eceb827bfb26f4179e0e"

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

不明なレジストリ値を削除します。

[ 詳細 ]

警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • System
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • Validation
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • CC
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • DomainList
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • Extra1
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CurrentPackage\Urls
    • Pending
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CurrentPackage\Urls
    • Done
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CurrentPackage\Campaigns
    • Pending
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CurrentPackage\Campaigns
    • Done
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • CommandListContainer
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • FailureControl
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • VersionNames
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod
    • Agent

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\System
    • RqT = "493e"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\System
    • ShHd = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\System
    • CnQs = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\System
    • MdQs = "1f4"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 13 = "a9afef2451a946b401d0f0bd01cb94c1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • dtj = "a"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • gdd = "1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • lad = "{random values}"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • da = "1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • dd = "1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • cd = "1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 15 = "f622603ecb1752286516e4388a66b659"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer\Extra1
    • CheckBrowserWaitTime1 = "1388"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer\Extra1
    • CheckBrowserWaitTime2 = "271"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer\Extra1
    • RemoveAccents = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer\Extra1
    • TimeToEventWaitTime = "36ee8"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 14 = "c921837829547e5e35acd238a34e4546"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • PingInterval = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • LastPingLocalTime = "{random values}"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • BrowserDetectMode = "URL"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • UrlOperationMode = "Include"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • KeywordsPath = "http://{BLOCKED}ential.net/as/GetClasifiedCampaign.php"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • AllowedCampaigns = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • IntervalTime = "384"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • WaitBrowser = "1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • Report = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • UseFlyBrowser = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\AdServer
    • WordsLock = "f"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 2 = "1f8b574afeec92a16e7199a8b33de6de"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CurrentPackage
    • RemainTime = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CurrentPackage
    • RemainFromLocalTime = "{random values}"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 4 = "547e6e0659643fcd6822f73853d0442a"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Agent
    • WantedProcess = "Install"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Agent
    • AllowVersions = "ffffffff"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Agent
    • RunVersion = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Agent
    • Host = "up2potential.net"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Agent
    • AgentVersion = "2010"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 1 = "fcd9c73d962a4bf94028ca64eaa74225"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\CC
    • da = "0"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 15 = "f57931dd6cde8888798c02c231db3f45"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\System
    • CnQs = "1"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 13 = "95eb4090ba62c6cecf33497d31b0af1a"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\System
    • CnQs = "2"
  • In HKEY_CURRENT_USER\Software\Context2pro\contextprod\Validation
    • 13 = "1d1ae3234246eceb827bfb26f4179e0e"

手順 4

最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「ADW_CYCLONEAD」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか? アンケートにご協力ください