ADW_SMAWEB

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、以下のファイルを作成します。

• %AppDataLocal%\SmartWeb\SmartWebApp.exe
• %AppDataLocal%\SmartWeb\SmartWebHelper.exe
• %AppDataLocal%\SmartWeb\swhk.dll
• %AppDataLocal%\SmartWeb\uninst.exe
• %User Startup%\SmartWeb.lnk
• %Windows%\Tasks\SmartWeb Upgrade Trigger Task.job

(註：%AppDataLocal%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local" です。. %User Startup%フォルダは、Windows 98 および ME の場合、通常、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup"、Windows NT の場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

アドウェアは、以下のフォルダを作成します。

• %Application Data%\SmartWeb
• %Application Data%\SmartWeb\Data
• %AppDataLocal%\SmartWeb

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %AppDataLocal%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local" です。)

自動実行方法

アドウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
SmartWeb = "%Application Data%\SmartWeb\SmartWebHelper.exe"

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\SmartWeb

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SmartWeb

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}gs.{BLOCKED}web.me/settings.ashx?bt={browser}&bv={browser version}&os={OS Version}&defbt={default browser}&pver=1&app=SmartWeb&bname=SmartWeb&cver=8.0.3&pglv=&cnum={value}&unum={value}&disid=sw-1&subdisid=-&tbn=-&cdate=&ct=&ug=&cxt=2&impr=5&&ts=0&inst=1&snz=0&du=0&cai=&zs=1
• {BLOCKED}e.{BLOCKED}web.me/SW/Upgrade.ashx?app=SmartWebHelper&fv={flash version}&disid=sw-1&subdisid=-&ug=&ie_ver={IE version}&ff_ver={firefox version}&ch_ver={chrome version}&exps=