ADWARE.WIN32.INSTALLCORE.BA
Win32/InstallCore.Gen.A potentially unwanted (ESET-NOD32)
Windows
マルウェアタイプ:
アドウェア
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
アドウェアは、以下のファイルを作成します。
- %User Temp%\is-0HI89.tmp\f5b1884598413730f6ef6ee2a65314cbe2ba53ea.tmp
- %User Temp%\is-L9GLG.tmp\_isetup\_shfoldr.dll
- %Program Files%\Tenod\Sakicili.exe
- %Program Files%\Tenod\unins000.dat
- %Program Files%\Tenod\is-BH7S7.tmp
- %Program Files%\Tenod\is-H7A93.tmp
- %Program Files%\Tenod\is-BM61K.tmp
- %Program Files%\Tenod\is-I37LK.tmp
- %Program Files%\Tenod\is-0J9NR.tmp
- %Program Files%\Tenod\is-DJTQ3.tmp
- %Program Files%\Tenod\is-Q7QPL.tmp
- %Program Files%\Tenod\is-3RESM.tmp
- %Program Files%\Tenod\is-4RB66.tmp
- %Program Files%\Tenod\unins000.exe
- %Program Files%\Tenod\Loherabipari.pages
- %Program Files%\Tenod\Sakicili.exe
- %Program Files%\Tenod\Copam.doc
- %Program Files%\Tenod\Lekohatopole.wav
- %Program Files%\Tenod\Cohetamo
- %Program Files%\Tenod\Monatabora.com
- %Program Files%\Tenod\Hepug.txt
- %Program Files%\Tenod\Betukotup.t
アドウェアは、以下のフォルダを作成します。
- %User Temp%\is-0HI89.tmp
- %User Temp%\is-L9GLG.tmp
- %User Temp%\is-L9GLG.tmp\_isetup
- %Program Files%\Tenod
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。Windows 2000、Server 2003、XP(32-bit),Vista(32-bit)、7(32-bit)、8(32-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)の場合、通常 "C:\Program Files(x86)" です。)
他のシステム変更
アドウェアは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
Inno Setup: Setup Version = 5.5.4 (a)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
Inno Setup: App Path = %Program Files%\Tenod
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
InstallLocation = %Program Files%\Tenod\
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
Inno Setup: Icon Group = Tenod
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
DisplayName = Tenod version 3.4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
DisplayIcon = %Program Files%\Tenod\Habegemoc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
UninstallString = "%Program Files%\Tenod\unins000.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
QuietUninstallString = "%Program Files%\Tenod\unins000.exe" /SILENT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
DisplayVersion = 3.4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
NoModify = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
NoRepair = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
InstallDate = {Installation Date}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
MajorVersion = 3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
MinorVersion = 4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tenod_is1
EstimatedSize = 861