ADW_INSTALBRAN

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを作成します。

• %User Temp%\installer
• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\Wilbert
• %User Profile%\LOCALS~1
• %User Temp%\installer\gui
• %User Temp%\installer\gui\ib
• %User Temp%\installer\gui\conditions
• %User Temp%\installer\gui\js
• %User Temp%\installer\gui\events
• %User Temp%\ibtmp0a38739

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

他のシステム変更

アドウェアは、以下のファイルを削除します。

• {malware path and file name}:zone.identifier:$data
• %User Temp%\4F.tmp
• %User Temp%\51.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script\Settings

アドウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script\Settings
JITDebug = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
{malware path and file name} = "{malware path and file name}:*:enabled:{malware file name} (in)"

作成活動

アドウェアは、以下のファイルを作成します。

• %User Temp%\installer\qrjatydimo
• %User Temp%\installer\gui\ajax-loader.gif
• %User Temp%\installer\gui\ajax-loader2.gif
• %User Temp%\installer\gui\ib\arrow.gif
• %User Temp%\installer\gui\ib\b-bg.gif
• %User Temp%\installer\gui\ib\b3.gif
• %User Temp%\installer\gui\ib\b4.gif
• %User Temp%\installer\gui\ib\lbg-bottom.gif
• %User Temp%\installer\gui\ib\lbg-top.gif
• %User Temp%\installer\gui\ib\lbg.gif
• %User Temp%\installer\gui\ib\trust.gif
• %User Temp%\installer\gui\ib\center2.jpg
• %User Temp%\installer\gui\check.jpg
• %User Temp%\installer\gui\ib\mid.jpg
• %User Temp%\installer\gui\pb-bg-left.jpg
• %User Temp%\installer\gui\pb-bg-right.jpg
• %User Temp%\installer\gui\pb-bg.jpg
• %User Temp%\installer\gui\red-pb-act-left.jpg
• %User Temp%\installer\gui\red-pb-act-right.jpg
• %User Temp%\installer\gui\red-pb-act.jpg
• %User Temp%\installer\gui\ib\arrow.png
• %User Temp%\installer\gui\ib\btn.png
• %User Temp%\installer\gui\ib\btn2.png
• %User Temp%\installer\gui\ib\corn1.png
• %User Temp%\installer\gui\ib\corn2.png
• %User Temp%\installer\gui\ib\corn3.png
• %User Temp%\installer\gui\ib\corn4.png
• %User Temp%\installer\gui\page_4177_attr_3.png
• %User Temp%\installer\gui\page_4178_attr_3.png
• %User Temp%\installer\gui\page_4178_feature_.png
• %User Temp%\installer\gui\page_4180_attr_3.png
• %User Temp%\installer\gui\page_4180_feature_835.png
• %User Temp%\installer\gui\page_4182_attr_3.png
• %User Temp%\installer\gui\page_4183_attr_3.png
• %User Temp%\installer\gui\page_4184_attr_3.png
• %User Temp%\installer\gui\page_4185_attr_3.png
• %User Temp%\installer\gui\page_4186_attr_15.png
• %User Temp%\installer\gui\page_4186_attr_3.png
• %User Temp%\installer\gui\page_4187_attr_3.png
• %User Temp%\installer\gui\template_40.png
• %User Temp%\installer\gui\page_4177_attr_46.bmp
• %User Temp%\installer\gui\page_4178_attr_46.bmp
• %User Temp%\installer\gui\page_4180_attr_46.bmp
• %User Temp%\installer\gui\page_4182_attr_46.bmp
• %User Temp%\installer\gui\page_4183_attr_46.bmp
• %User Temp%\installer\gui\page_4184_attr_46.bmp
• %User Temp%\installer\gui\page_4185_attr_46.bmp
• %User Temp%\installer\gui\page_4186_attr_46.bmp
• %User Temp%\installer\gui\page_4187_attr_46.bmp
• %User Temp%\installer\gui\speedanalysis.ico
• %User Temp%\installer\wizard.xml
• %User Temp%\installer\gui\4177.html
• %User Temp%\installer\gui\4178.html
• %User Temp%\installer\gui\4178_adwords.html
• %User Temp%\installer\gui\4180.html
• %User Temp%\installer\gui\4182.html
• %User Temp%\installer\gui\4183.html
• %User Temp%\installer\gui\4184.html
• %User Temp%\installer\gui\4185.html
• %User Temp%\installer\gui\4186.html
• %User Temp%\installer\gui\4187.html
• %User Temp%\installer\gui\ib\main.css
• %User Temp%\installer\gui\ib\main_old.css
• %User Temp%\installer\gui\conditions\conditions.js
• %User Temp%\installer\gui\js\config.js
• %User Temp%\installer\gui\events\events.js
• %User Temp%\installer\gui\js\jquery-1.7.min.js
• %User Temp%\installer\gui\js\jquery.noselect.min.js
• %User Temp%\installer\gui\js\smart.js
• %User Temp%\installer\gui\js\utils.js

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}0.1
• {BLOCKED}.142.228
• {BLOCKED}175.81

このウイルス情報は、自動解析システムにより作成されました。