HKTL_AUTOKMS

プログラムは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

プログラムは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %All Users Profile%\Desktop\Office 2016 KMS Activator Ultimate v1.1.lnk
• %Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\Advanced Tokens Manager.exe
• %Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\Office 2016 KMS Activator Ultimate v1.1.exe
• %Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\Readme.txt
• %Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\unins000.dat
• %Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\unins000.exe

(註：%All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

プログラムは、以下のフォルダを作成します。

• %Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
Inno Setup: Setup Version = "5.5.6 (a)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
Inno Setup: App Path = "%Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
InstallLocation = "%Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
Inno Setup: Icon Group = "Office 2016 KMS Activator Ultimate v1.1 Final"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
Inno Setup: User = {username}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
Inno Setup: Language = "default"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
DisplayName = "Office 2016 KMS Activator Ultimate v1.1 Final"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
UninstallString = ""%Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\unins000.exe""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
QuietUninstallString = ""%Program Files%\Office 2016 KMS Activator Ultimate v1.1 Final\unins000.exe" /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
NoModify = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
NoRepair = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Office 2016 KMS Activator Ultimate v1.1 Final_is1
InstallDate = {date}

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}upgradesoft.com/office2016trial/Version.txt
• http://{BLOCKED}upgradesoft.com/office2016trial/upgrade.exe
• http://{BLOCKED}upgradesoft.com/office2016trial/Version.txt
• http://{BLOCKED}adesoftware2017.com/freeupgradesoftNEW/6-Office2016Trial/upgrade.exe