ADW_PUPTOOLBAR.A

アドウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを追加します。

• %User Temp%\is1590112554
• %Application Data%\Babylon
• %Application Data%\Babylon\Setup
• %Application Data%\DSite
• %Application Data%\DSite\UpdateProc

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\InstallCore

HKEY_CURRENT_USER\Software\InstallCore\
Uninstall

HKEY_CURRENT_USER\Software\InstallCore\
Uninstall\{random}

作成活動

アドウェアは、以下のファイルを作成します。

• %Application Data%\Babylon\log_file.txt
• %Application Data%\DSite\UpdateProc\prod.dat
• %Application Data%\DSite\UpdateProc\UpdateTask.exe
• %Application Data%\Babylon\Setup\Setup2.zpb
• %User Temp%\{random}.{random}_Update.exe
• %User Temp%\is1590112554\DeltaTB.exe

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}fo-stream.net/report.php?no_policy=1&lang=0&source=setup-start&stage=0&ver=9.1.1.4&affilID=119370&guid={48B1AA2F-0A2A-4DF0-9795-FC2B23EBD7DF}&mntrId=B0B2000C29551670&moldid=b0b2d6e3000000000000000c295516
• http://{BLOCKED}nus.{BLOCKED}creatorapp.com/ofr/Babylon/Babylon_Yahoo.cis
• http://{BLOCKED}p.{BLOCKED}n.com/downloader.php?ver=9.1.1.4&affilID=119370&guid={48B1AA2F-0A2A-4DF0-9795-FC2B23EBD7DF}&mntrId=B0B2000C29551670&moldid=b0b2d6e3000000000000000c29551670&sufn=1.exe
  &iev=6&ffv=3&crv=7&dwb
  =ie&wbr=2&dlb=ff&spb=ff&sutp=50&sufl=66&tbp=0&prver=0&minreq=0&dtct=-10000000&wvr=501&tbtp=def&tbinst=1&cntry=
  US&cat=delta&uac=0&osp=hp0:642845648;
  hp1:0;hp2:642845648;dsp0:0;dsp1:0;dsp2:-425396809;&dnt=1.1,2.0,3.0,3.5,4.0&lang=en&zpb=1&geo=1
• http://dl.{BLOCKED}n.com/site/files/Setup9/dwr/latest/latest_bl/Setup2.zpb
• http://{BLOCKED}fo-stream.net/report.php?no_policy=1&lang=0&source=setup-start&stage=0&ver=9.1.1.4&affilID=119370&guid={48B1AA2F-0A2A-4DF0-9795-FC2B23EBD7DF}&mntrId=B0B2000C29551670&moldid=b0b2d6e3000000000000000c295516