ADW_INSTACORE.GA

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

アドウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、以下のコンポーネントファイルを作成します。

• %Desktop%\Continue File Opener Installation.lnk - shortcut pointing to the adware
• %Desktop%\Continue Super Fast Download Manger Installation.lnk - shortcut pointing to the adware

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

ダウンロード活動

アドウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://{BLOCKED}3.amazonaws.com/Adlsoft/releases/DownloadManagerV2.exe
• http://{BLOCKED}3.amazonaws.com/Tweaks/distros/FileOpenerSetupG.exe

アドウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %User Temp%\ICReinstall_{adware filename}.exe - installer file

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

アドウェア活動

アドウェアは、以下のWebサイトにアクセスして感染コンピュータ上に広告を表示します。

• http://{BLOCKED}manager.org/download-manager/welcome/oc/?iv=0
• http://{BLOCKED}pener.org/file-opener/welcome/oc/?iv=0

その他

アドウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://{BLOCKED}p.coolvideoconverter.com/?pcrc={random number}&v={version}
• http://{BLOCKED}s.miponydownloadmanager.org/CM_DS/?v={version}&c={random number}
• http://{BLOCKED}s.soft-opener.org/CM_DS/?v={version}&c={random number}