ADW_INCORE

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

このファイルには、アドウェアが他のファイルをダウンロードするためにアクセスするURLが含まれています。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、以下のファイルを作成します。

• %User Temp%\is{random numbers}\{random numbers}.cfg
• %User Temp%\is{random numbers}\{random numbers}.cfg
• %User Temp%\is{random numbers}\{random numbers}.cfg
• %User Temp%\is{random numbers}\{random numbers}.cfg
• %User Temp%\is{random numbers}\{random numbers}_Setup.CIS
• %User Temp%\is{random numbers}\[random numbers}_Setup.CIS
• %User Temp%\ish{random numbers}\blank.gif
• %User Temp%\ish{random numbers}\css\buttons.css
• %User Temp%\ish{random numbers}\css\ie6_main.css
• %User Temp%\ish{random numbers}\css\main.css
• %User Temp%\ish{random numbers}\css\sdk-ui\browse.css
• %User Temp%\ish{random numbers}\css\sdk-ui\button.css
• %User Temp%\ish{random numbers}\css\sdk-ui\checkbox.css
• %User Temp%\ish{random numbers}\css\sdk-ui\images\button-bg.png
• %User Temp%\ish{random numbers}\css\sdk-ui\images\progress-bg.png
• %User Temp%\ish{random numbers}\css\sdk-ui\progress-bar.css
• %User Temp%\ish{random numbers}\defaultOffer\offer_code.dat
• %User Temp%\ish{random numbers}\defaultOffer\offer_html.dat
• %User Temp%\ish{random numbers}\defaultOffer\US\offer_code.dat
• %User Temp%\ish{random numbers}\defaultOffer\US\offer_html.dat
• %User Temp%\ish{random numbers}\images\back-button.png
• %User Temp%\ish{random numbers}\images\Bg.jpg
• %User Temp%\ish{random numbers}\images\close_button.png
• %User Temp%\ish{random numbers}\images\finish-button.png
• %User Temp%\ish{random numbers}\images\finish_button.jpg
• %User Temp%\ish{random numbers}\images\icon.png
• %User Temp%\ish{random numbers}\images\loader.gif
• %User Temp%\ish{random numbers}\images\next-button-over.png
• %User Temp%\ish{random numbers}\images\next-button.png
• %User Temp%\ish{random numbers}\images\progress-bg.png
• %User Temp%\ish{random numbers}\images\skip-button.png
• %User Temp%\ish{random numbers}\images\Software.png
• %User Temp%\ish{random numbers}\license.txt
• %User Temp%\ish{random numbers}\locale\EN.locale
• %Desktop%\Continue FoxTab PDF Converter Installation.lnk

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\デスクトップ" です。)

アドウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %User Temp%\ICReinstall_{malware filename}.exe

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

アドウェアは、以下のフォルダを作成します。

• %User Temp%\is{random numbers}
• %User Temp%\ish{random numbers}
• %User Temp%\ish{random numbers}\css
• %User Temp%\ish{random numbers}\css\sdk-ui
• %User Temp%\ish{random numbers}\css\sdk-ui\images
• %User Temp%\ish{random numbers}\defaultOffer
• %User Temp%\ish{random numbers}\defaultOffer\US
• %User Temp%\ish{random numbers}\images
• %User Temp%\ish{random numbers}\locale

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

このファイルには、アドウェアが他のファイルをダウンロードするためのURLが含まれています。情報公開日現在、このファイルには以下のURLが含まれています。

• {BLOCKED}u.solvefile.com
• {BLOCKED}s.solvefile.com
• {BLOCKED}s.solvefile.com