ADW_SPULSE

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを作成します。

• %User Temp%\1Atmp
• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\Wilbert
• %User Profile%\LOCALS~1
• %User Temp%\nsq21.tmp
• %Application Data%\SearchProtect
• %Application Data%\SearchProtect\Logs

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

他のシステム変更

アドウェアは、以下のファイルを削除します。

• %User Temp%\nsl1F.tmp
• %User Temp%\nsq21.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

作成活動

アドウェアは、以下のファイルを作成します。

• %User Temp%\1Atmp\spidentifierimpl.exe
• %User Temp%\nsq21.tmp\System.dll
• %User Temp%\nsq21.tmp\SPtool.dll
• %User Temp%\nsq21.tmp\inetc.dll
• /END

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://sp-storage.{BLOCKED}t-services.com/spidentifier/1.0.2.0/spidentifierimpl.exe
• http://stan.{BLOCKED}1.com/?{random characters}
• http://stan.{BLOCKED}1.com/?ctrak1.4.3=c_Navigate2
• http://stan.{BLOCKED}1.com/{random path}
• http://stan.{BLOCKED}1.com/?trace1.5.6=ApiSuccess
• http://stan.{BLOCKED}1.com/?trace1.5.6=ObjectParsed
• http://stan.{BLOCKED}1.com/?trace1.5.6=showProfile
• http://stan.{BLOCKED}1.com/{random path}?language_code=en
• http://stan.{BLOCKED}1.com/?trace1.5.6=CompleteLoad
• {BLOCKED}0.1
• {BLOCKED}.22.168
• {BLOCKED}35.152
• {BLOCKED}.207.88
• {BLOCKED}.217.85

このウイルス情報は、自動解析システムにより作成されました。