ADW_QIWMONKEY.GA

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Code Store Database\NT5LockDownTest

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Code Store Database

ダウンロード活動

アドウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• {malware path}\Inst13__3112087__3f7372633d6c6d266c733d6e31343463316364383939__68616f2e3336302e636e__0c70.exe

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}.{BLOCKED}.226.194/youxi/ad_37.js
• http://api.{BLOCKED}u.cc/api/getinfo
• http://api.{BLOCKED}u.cc/api/getlist
• http://c.{BLOCKED}z.com/core.php?web_id={value}&t={value}
• http://cdn.{BLOCKED}u.cc/4.28-1.swf
• http://cdn.{BLOCKED}u.cc/baizhu.zip
• http://cdn.{BLOCKED}u.cc/dll/qyhelper.dll
• http://cdn.{BLOCKED}u.cc/exe/skin-laojiemian.zip
• http://cdn.{BLOCKED}u.cc/youxi/index_1_{number}.htm
• http://cnzz.{BLOCKED}t.com/9.gif?abc={value}&rnd={value}
• http://dl.{BLOCKED}e.com/gf/360ini.cab
• http://dl.{BLOCKED}e.com/gf/MyNewIni.cab
• http://dl2.{BLOCKED}e.com/partner/Inst13__3112087__3f7372633d6c6d266c733d6e31343463316364383939__68616f2e3336302e636e__0c70.exe
• http://msg.{BLOCKED}i.com/b?type={value}&pf={value}&p={value}&p1={value}&ac={value}&u={value}&dlv={value}&ppsver={value}&result={value}&erc={value}&id={value}
• http://pcookie.{BLOCKED}z.com/app.gif?&cna={value}
• http://s4.{BLOCKED}z.com/z_stat.php?id={value}&web_id={value}
• http://s95.{BLOCKED}z.com/z_stat.php?id={value}&web_id={value}
• http://z11.{BLOCKED}z.com/stat.htm?id={value}&r={value}&lg={value}&ntime={value}&cnzz_eid={value}&showp={value}&t={value}&umuuid={value}&h={value}&rnd={value}
• http://z4.{BLOCKED}z.com/stat.htm?id={value}&r={value}&lg={value}&ntime={value}&cnzz_eid={value}&showp={value}&t={value}&umuuid={value}&h={value}&rnd={value}