ADW_OPENSHOPPER

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %Program Files%\smarttip\SmartTipC.exe
• %Program Files%\smarttip\Uninstall.exe
• %Program Files%\smarttip\Update.dat
• %Program Files%\smarttip\SQLiteEncrypt.dll

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

マルウェアは、以下のフォルダを作成します。

• %Program Files%\smarttip

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
smarttip = "%Program Files%\smarttip\SmartTipC.exe /RUN"

他のシステム変更

マルウェアは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\SmartTip
INST_DATE = {date value}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
DisplayName = "½º¸¶Æ®ÆÁ(SmartTip)"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
InstallLocation = "%Program Files%\smarttip"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
UninstallString = "%Program Files%\smarttip\Uninstall.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
DisplayIcon = "%Program Files%\smarttip\SmartTipD.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
DisplayVersion = "1.0.0.1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
URLInfoAbout = "http://smarttip.co.kr"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
½º¸¶Æ®ÆÁ(SmartTip)
Publisher = "TGSM"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://sub.{BLOCKED}ip.co.kr/opapp/smarttip/STUpdate.exe
• http://sub.{BLOCKED}ip.co.kr/opapp/smarttip/STSetup.exe
• http://ad.{BLOCKED}ip.co.kr/opendb/mmsv.php
• http://{BLOCKED}ip.co.kr/hybrid/staSum2.php