ADW_GATOR

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

アドウェアは、ワーム活動の機能を備えていません。

アドウェアは、バックドア活動の機能を備えていません。

アドウェアは、情報収集する機能を備えていません。

このファイルには、アドウェアが他のファイルをダウンロードするためにアクセスするURLが含まれています。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、以下のファイルを作成し実行します。

• {User's Selected Installation Path}\DivX Pro Codec\gain_trickler_{random number}.exe - also detected as ADW_GATOR

アドウェアは、以下のフォルダを作成します。

• %User Temp%\fsg_tmp
• %User Temp%\fsg_tmp\accum
• %User Temp%\fsg_tmp\accum\Trickler

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

自動実行方法

アドウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
AppPath = "{User's Selected Installation Path}\DivX Pro Codec\gain_trickler_{random number}.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Trickler = "{User's Selected Installation Path}\DivX Pro Codec\gain_trickler_{random number}.exe"

他のシステム変更

アドウェアは、インストールの過程で、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com

HKEY_CLASSES_ROOT\CLSID\{CLSID}

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Gator

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler

感染活動

アドウェアは、ワーム活動の機能を備えていません。

バックドア活動

アドウェアは、バックドア活動の機能を備えていません。

情報漏えい

アドウェアは、情報収集する機能を備えていません。

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}.{BLOCKED}r.com/machine.asp
• http://{BLOCKED}.{BLOCKED}r.com/Cmd/client_log_event
• http://{BLOCKED}.{BLOCKED}r.com/rs.dll?trk3
• http://{BLOCKED}e.{BLOCKOED}r.com/download/trickler3.inf?{CLSID}

このファイルには、アドウェアが他のファイルをダウンロードするためのURLが含まれています。情報公開日現在、このファイルには以下のURLが含まれています。

• http://trickle.{BLOCKED}r.com/download

ただし、情報公開日現在、このWebサイトにはアクセスできません。