Dialer.Win32.StarDialer.GA

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %Start Menu%\Programs\- Hackercd-Online -\Hackercd-Online hcd-11514.lnk
• %Desktop%\Hackercd-Online hcd-11514.lnk

(註：%Start Menu%フォルダは、現在ログオンしているユーザのスタートメニューフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。)

プログラムは、以下のフォルダを作成します。

• %Start Menu%\Programs\- Hackercd-Online -

(註：%Start Menu%フォルダは、現在ログオンしているユーザのスタートメニューフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
Pre = 0

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
PreNumber = 0

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
DeviceName = {Ras-device name}

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
Country = {country code}

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
Language = {language}

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
Machine = 0

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
InstallFlags = 3

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
PassFlags = 2

HKEY_LOCAL_MACHINE\SOFTWARE\MainPean Highspeed
Password = ""

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• paynow.{BLOCKED}aler.de

ただし、情報公開日現在、このWebサイトにはアクセスできません。