HT_OPTIMUM_BL132926.TOMC

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %User Temp%\off_config.tmp
• %User Temp%\ib_offer_config.temp
• %User Temp%\idlimage.temp
• %User Temp%\ApnIC.dll
• %User Temp%\SymCCIS.dll
• %User Temp%\nss_handler.exe
• %User Temp%\dd_vcredistMSI3CAA.txt
• %User Temp%\dd_vcredistMSI7C21.txt
• %User Temp%\dd_vcredistUI3CAA.txt
• %User Temp%\dd_vcredistUI7C21.txt
• %User Temp%\wajam_install.exe
• %User Temp%\pdfcsetup.exe
• %User Temp%\pdfcreator.ini
• %User Temp%\Incredibar_install.exe
• %User Temp%\offconfig.temp
• %User Temp%\i_temp.temp
• %User Temp%\deprecated.temp
• %User Temp%\check_offer_rp.dll
• %User Temp%\AskSLib.dll
• %User Temp%\ApnStub.exe
• %User Temp%\tstemp
• %User Temp%\install.log
• %User Temp%\bsrun.temp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

マルウェアは、以下のフォルダを削除します。

• %User Temp%\AskSearch
• %User Temp%\BabylonToolbar
• %User Temp%\YontooLayers
• %User Temp%\PDFCreator
• %User Temp%\APNLogs
• %User Temp%\APN-Stub

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\lock.temp
• %User Temp%\truste.jpg

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://imp.{BLOCKED}minstaller.com/impression.do/?{random characters}
• http://imp.{BLOCKED}minstaller.com/config/PDFCreator/offers.json?{random characters}

このウイルス情報は、自動解析システムにより作成されました。