ADW_SEARCHPROT.GA

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを追加します。

• %Program Files%\ORBTR
• %Program Files%\SearchProtect
• %System Root%\Program Files\ORBTR (Windows Vista and higher versions)
• %System Root%\Program Files\SearchProtect (Windows Vista and higher versions)
• %User Temp%\{random}.tmp

(註：%Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

アドウェアは、以下のファイルを作成します。

• %Program Files%\ORBTR\orbiter.dll
• %Program Files%\ORBTR\Orbt.ext
• %Program Files%\ORBTR\uninstall.exe
• %System Root%\Program Files\ORBTR\orbiter.dll
• %System Root%\Program Files\ORBTR\Orbt.ext
• %System Root%\Program Files\ORBTR\uninstall.exe
• %User Temp%\{random}.exe
• %User Temp%\{random}.tmp

(註：%Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\ORBTR

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Enum\Root\LEGACY_ORBITER

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Orbiter

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}s.digicert.com/DigiCertAssuredIDRootCA.crt
• http://{BLOCKED}s.digicert.com/DigiCertHighAssuranceEVRootCA.crt
• http://{BLOCKED}r-alive-msg.databssint.com
• http://{BLOCKED}r-installer.databssint.com
• http://{BLOCKED}shacker.sourceforge.net/update.php
• http://{BLOCKED}load.spccint.com/download/CarrierId/DEFAULT/CarrierVersion/DEFAULT/CarrierType/DEFAULT/Brand/SP
• http://{BLOCKED}taller.databssint.com
• http://{BLOCKED}wnload.spccint.com/download/CarrierId/DEFAULT/CarrierVersion/DEFAULT/CarrierType/DEFAULT/Brand/SP
• http://{BLOCKED}orage.spccint.com/Detection/SPDetector.exe
• http://{BLOCKED}orage.spccint.com/Installer/1.0.1.4/OrbiterInstaller.exe
• http://{BLOCKED}ings.spccint.com/spinstallersettings/2.17.26.7/test/ABTEST_SETTINGS_ID/carrierId/CARRIER_ID
• http://{BLOCKED}age.spccinta.com/Installer/2.17.26.7/SPSetup.exe
• http://www.{BLOCKED}ad.windowsupdate.com/msdownload/update/v3/static/trustedr/en/4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5.crt
• http://www.{BLOCKED}ad.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt
• http://www.{BLOCKED}ad.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab