ADW_MONTIERA.GA

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、以下のコンポーネントファイルを作成します。

• %Program Files%\bbjoin\bbjoin\1.3.26.6\app.ini
• %Program Files%\bbjoin\bbjoin\1.3.26.6\bbjoin.exe
• %Program Files%\bbjoin\bbjoin\1.3.26.6\bbjsetup.exe
• %Program Files%\bbjoin\bbjoin\1.3.26.6\chromext64.dll
• %Program Files%\bbjoin\bbjoin\1.3.26.6\fgbpPngk.dll
• %Program Files%\bbjoin\bbjoin\1.3.26.6\hlpr64.exe
• %Program Files%\bbjoin\bbjoin\1.3.26.6\ixgjobPb.dll
• %Program Files%\bbjoin\bbjoin\1.3.26.6\res.dll
• %Program Files%\bbjoin\bbjoin\updt.js

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

アドウェアは、以下のフォルダを作成します。

• %Program Files%\bbjoin
• %Program Files%\bbjoin\bbjoin
• %Program Files%\bbjoin\bbjoin\1.3.26.6

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

自動実行方法

アドウェアは、作成されたコンポーネントがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
bbjoin_crr_uninst = "%Program Files%\bbjoin\bbjoin\1.3.26.6\bbjoin.exe"

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_CLASSES_ROOT\keepmysearch

HKEY_CLASSES_ROOT\keepmysearch\instl

HKEY_CLASSES_ROOT\keepmysearch\instl\
data

HKEY_CLASSES_ROOT\keepmysearch\uninstl

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst

HKEY_CURRENT_USER\Software\Classes\
keepmysearch

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\uninstl

アドウェアは、以下のレジストリ値を追加します。

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
prm2 = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
prm1 = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
prm3 = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
prm4 = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
prm5 = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
country = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
lng = ""

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
APPORDR = "10D2612F6B6147EA"

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
ie-st = "[false,false,false]"

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
ffx-st = "[false,false,false]"

HKEY_CLASSES_ROOT\keepmysearch\instl\
data
chrome-st = "[false,false,false]"

HKEY_CLASSES_ROOT\keepmysearch\uninstl
bbjoin1 = "%Program Files%\bbjoin\bbjoin\1.3.26.6\bbjsetup.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION
bbjsetup.exe = 4a38

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION
bbjoin.exe = 4a38

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst
DisplayName = "bbjoin_crr_uninst"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst
UninstallString = ""%Program Files%\bbjoin\bbjoin\1.3.26.6\bbjsetup.exe" /uninstl"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst
DisplayIcon = ""%Program Files%\bbjoin\bbjoin\1.3.26.6\bbjsetup.exe""

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst
Publisher = "bbjoin_cmpny"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst
NoModify = 1

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
bbjoin_prdct_uninst
NoRepair = 1

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
prm1 = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
prm2 = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
prm3 = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
prm4 = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
prm5 = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
country = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
lng = ""

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
APPORDR = "10D2612F6B6147EA"

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
ie-st = "[false,false,false]"

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
ffx-st = "[false,false,false]"

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\instl\data
chrome-st = "[false,false,false]"

HKEY_CURRENT_USER\Software\Classes\
keepmysearch\uninstl
bbjoin1 = %Program Files%\bbjoin\bbjoin\1.3.26.6\bbjsetup.exe"