ADW_DLOADWARE

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %User Profile%\mediadownloader\{malware file name}

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

アドウェアは、以下のフォルダを作成します。

• %User Profile%\Application Data\DownloadManager
• %User Temp%\104156

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

アドウェアは、以下のファイルを削除します。

• %Windows%\Tasks\Temp{f3f2eb65-0e0b-47aa-8a93-48cbaeeb9eb5}.job
• %Windows%\Tasks\Temp{bf956ced-ce44-4068-86cc-bde62af599a5}.job
• %Windows%\Tasks\Temp{47af6a65-07ae-4870-955e-718014957d26}.job
• %User Temp%\E9D303A1BD7907154244326ECE7E1D90.ini
• %User Temp%\setup.exe
• %User Temp%\0B0C4F5CF945B8EF303B82C797C6EA85.ini
• %User Temp%\setup__1546.exe

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\LADY'S WOOD 2013 LIMITED

アドウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\LADY'S WOOD 2013 LIMITED
GUID = "46a393c754b04af98c1274c826db368e"

作成活動

アドウェアは、以下のファイルを作成します。

• %User Temp%\config.xml
• %User Temp%\DownloadManager.exe
• %User Profile%\DownloadManager\config.xml
• %Desktop%\Continue Sheryl Crow - Oh Marie.mp3 download.lnk
• %Windows%\Tasks\DownloadManagerBoot.job
• %Windows%\Tasks\DownloadManagerDaily.job
• %Windows%\Tasks\UpdaterDaily.job
• %Desktop%\Sheryl Crow - Oh Marie.mp3.mp3
• %User Temp%\awhF.tmp
• %User Temp%\awh12.tmp
• %User Temp%\104156\104156.zipDir\mainlog\mp3_qone8_2014-05-25[23-33-00-781].log
• %User Temp%\awh20.tmp
• %User Temp%\awh23.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\デスクトップ" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}1.11.88
• {BLOCKED}204.61
• {BLOCKED}0.1
• {BLOCKED}209.45
• {BLOCKED}.195.109

このウイルス情報は、自動解析システムにより作成されました。