PUA.Win32.BundleInstaller.AC
別名:
Trojan:Win32/DefenseEvasion!rfn (Microsoft); Trojan.Win32.Generic!BT (Sunbelt)
プラットフォーム:
Windows
危険度:
感染確認数:
システムへの影響:
情報漏えい:
マルウェアタイプ:
潜在的に迷惑なアプリケーション
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 1,469,440 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年1月24日
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
プログラムは、以下のフォルダを作成します。
- %User Temp%\dtico
(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)
作成活動
プログラムは、以下のファイルを作成します。
- %User Temp%\dtico\fyyasuo.png
- %User Temp%\dtico\sss.png
- %User Temp%\dtico\yytx.png
- %User Temp%\dtico\miaos.png
- %User Temp%\dtico\xyfy.png
- %User Temp%\dtico\SmartLook.png
- %User Temp%\dtico\xybq.png
- %User Temp%\dtico\deskss.png
- %User Temp%\dtico\ddjc.png
- %User Temp%\dtico\FQNote.png
- %User Temp%\dtico\itv.png
- %User Temp%\dtico\qqyy.png
- %User Temp%\dtico\2345zmq.png
- %User Temp%\dtico\pps.png
- %User Temp%\dtico\tcy.png
- %User Temp%\dtico\2345ys.png
- %User Temp%\dtico\pptmb.png
- %User Temp%\dtico\160wifi.png
- %User Temp%\dtico\xnjt.png
- %User Temp%\dtico\xunjiezs.png
- %User Temp%\dtico\chuanqi.png
- %User Temp%\dtico\znshuru.png
- %User Temp%\dtico\rxzg.png
- %User Temp%\dtico\ywyxh.png
- %User Temp%\dtico\zmsrf.png
- %User Temp%\dtico\gspdf.png
- %User Temp%\dtico\zhigouzs.png
- %User Temp%\dtico\qkpdf.png
- %User Temp%\dtico\22Desk.png
- %User Temp%\dtico\zhaoqw.png
- %User Temp%\dtico\LDSGameMaster.png
- %User Temp%\dtico\myfx.png
- %User Temp%\dtico\qmtv.png
- %User Temp%\dtico\itools.png
- %User Temp%\dtico\menglan.png
- %User Temp%\dtico\kktt.png
- %User Temp%\dtico\xuangou.png
- %User Temp%\dtico\wifi.png
- %User Temp%\dtico\iDesk.png
- %User Temp%\dtico\xpbq.png
- %User Temp%\dtico\pptv.png
- %User Temp%\dtico\tlry.png
- %User Temp%\dtico\101jy.png
- %User Temp%\dtico\2345srf.png
- %User Temp%\dtico\zxyhq.png
- %User Temp%\dtico\hycs.png
- %User Temp%\dtico\giflz.png
- %User Temp%\dtico\commander.png
- %User Temp%\dtico\xwxwf.png
- %User Temp%\dtico\WeGame.png
- %User Temp%\dtico\yspdf.png
- %User Temp%\dtico\leyu.png
- %User Temp%\dtico\fqbb.png
- %User Temp%\dtico\lycq.png
- %User Temp%\dtico\qianmiszhus.png
- %User Temp%\dtico\shortnote.png
- %User Temp%\dtico\xiaoxnote.png
- %User Temp%\dtico\qypdf.png
- %User Temp%\dtico\kugou.png
- %User Temp%\dtico\xxbz.png
- %User Temp%\dtico\huyanjl.png
- %User Temp%\dtico\qtrl.png
- %User Temp%\dtico\biaoqzs.png
- %User Temp%\dtico\kuwo.png
- %User Temp%\dtico\feiku.png
- %User Temp%\dtico\qukubz.png
- %User Temp%\dtico\jzcq.png
- %User Temp%\dtico\dhf.png
- %User Temp%\dtico\jijianlp.png
- %User Temp%\dtico\guangsss.png
- %User Temp%\dtico\wannys.png
- %User Temp%\dtico\lzzmgl.png
- %User Temp%\dtico\kaobt.png
- %User Temp%\dtico\sjbq.png
- %User Temp%\dtico\zlzz.png
- %User Temp%\dtico\sjj.png
- %User Temp%\dtico\ddzm.png
- %User Temp%\dtico\kkewm.png
- %User Temp%\dtico\tmf.png
- %User Temp%\dtico\maijgwzs.png
- %User Temp%\dtico\xfpdf.png
- %User Temp%\dtico\jjbq.png
- %User Temp%\dtico\txsyzs.png
- %User Temp%\dtico\MoFinder.png
- %User Temp%\dtico\abckantu.png
- %User Temp%\dtico\bdzm.png
- %User Temp%\dtico\ksrjzs.png
- %User Temp%\dtico\qxwjzs.png
- %User Temp%\dtico\xcrl.png
- %User Temp%\dtico\quzip.png
- %User Temp%\dtico\6wanyxdt.png
- %User Temp%\dtico\tlby.png
- %User Temp%\dtico\shtn.png
- %User Temp%\dtico\haokan.png
- %User Temp%\dtico\SPaint.png
- %User Temp%\dtico\jjpdf.png
- %User Temp%\dtico\kwyxh.png
- %User Temp%\dtico\zuhaowan.png
- %User Temp%\dtico\bfbz.png
- %User Temp%\dtico\haityh.png
- %User Temp%\dtico\slgj.png
- %User Temp%\dtico\qqgame.png
- %User Temp%\dtico\yhs.png
- %User Temp%\dtico\gxzb.png
- %User Temp%\dtico\douyapu.png
- %User Temp%\dtico\txsp.png
- %User Temp%\dtico\Fastart.png
- %User Temp%\dtico\jisuanqi.png
- %User Temp%\dtico\2345yxhz.png
- %User Temp%\dtico\wenjs.png
- %User Temp%\dtico\xxbq.png
- %User Temp%\dtico\aoyou.png
- %User Temp%\dtico\cjzc.png
- %User Temp%\dtico\youku.png
- %User Temp%\dtico\lsqy.png
- %User Temp%\dtico\kmbz.png
- %User Temp%\dtico\lyds.png
- %User Temp%\dtico\cqss.png
- %User Temp%\dtico\2345explorer.png
- %User Temp%\dtico\xjietu.png
- %User Temp%\dtico\paidashi.png
- %User Temp%\dtico\xiaoshupdf.png
- %User Temp%\dtico\FlickerSearch.png
- %User Temp%\dtico\suya.png
- %User Temp%\dtico\eku8.png
- %User Temp%\dtico.zip
- %User Temp%\dtico\czzm.png
- %User Temp%\dtico\xtzs.png
- %User Temp%\dtico\menglbjb.png
- %User Temp%\dtico\lxyxjsq.png
- %User Temp%\dtico\twcs.png
- %User Temp%\dtico\xhjsb.png
- %User Temp%\dtico\Clover.png
- %User Temp%\dtico\yoyo.png
- %User Temp%\dtico\fybfq.png
- %User Temp%\dtico\huyazb.png
- %User Temp%\dtico\baofeng.png
- %User Temp%\dtico\feisupdf.png
- %User Temp%\dtico\2345tlry.png
- %User Temp%\dtico\jzbz.png
- %User Temp%\dtico\mj.png
- %User Temp%\dtico\wps.png
- %User Temp%\dtico\xunlei.png
- %User Temp%\dtico\hyxms.png
- %User Temp%\dtico\znnz.png
- %User Temp%\dtico\ludashi.png
- %User Temp%\dtico\FileSearcherSetup11.png
- %User Temp%\dtico\Fastwifi.png
- %User Temp%\dtico\vyasuo.png
- %User Temp%\dtico\dmbj.png
- %User Temp%\dtico\2345safe.png
- %User Temp%\dtico\spwy.png
- %User Temp%\dtico\76cp.png
- %User Temp%\dtico\jsss.png
- %User Temp%\dtico\kuaiya.png
- %User Temp%\dtico\mieshen.png
(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)
その他
プログラムは、以下の不正なWebサイトにアクセスします。
- http://api.{BLOCKED}6.com/setup_api.php?softid=29608
- http://download.{BLOCKED}6.com/dtazq/data_xzq.7z
- http://download.{BLOCKED}6.com/dtazq/getlist
- http://download.{BLOCKED}6.com/dtazq/wb
- http://download.{BLOCKED}6.com/dtazq/dtico.zip
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.850
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %User Temp%\dtico\fyyasuo.png
- %User Temp%\dtico\sss.png
- %User Temp%\dtico\yytx.png
- %User Temp%\dtico\miaos.png
- %User Temp%\dtico\xyfy.png
- %User Temp%\dtico\SmartLook.png
- %User Temp%\dtico\xybq.png
- %User Temp%\dtico\deskss.png
- %User Temp%\dtico\ddjc.png
- %User Temp%\dtico\FQNote.png
- %User Temp%\dtico\itv.png
- %User Temp%\dtico\qqyy.png
- %User Temp%\dtico\2345zmq.png
- %User Temp%\dtico\pps.png
- %User Temp%\dtico\tcy.png
- %User Temp%\dtico\2345ys.png
- %User Temp%\dtico\pptmb.png
- %User Temp%\dtico\160wifi.png
- %User Temp%\dtico\xnjt.png
- %User Temp%\dtico\xunjiezs.png
- %User Temp%\dtico\chuanqi.png
- %User Temp%\dtico\znshuru.png
- %User Temp%\dtico\rxzg.png
- %User Temp%\dtico\ywyxh.png
- %User Temp%\dtico\zmsrf.png
- %User Temp%\dtico\gspdf.png
- %User Temp%\dtico\zhigouzs.png
- %User Temp%\dtico\qkpdf.png
- %User Temp%\dtico\22Desk.png
- %User Temp%\dtico\zhaoqw.png
- %User Temp%\dtico\LDSGameMaster.png
- %User Temp%\dtico\myfx.png
- %User Temp%\dtico\qmtv.png
- %User Temp%\dtico\itools.png
- %User Temp%\dtico\menglan.png
- %User Temp%\dtico\kktt.png
- %User Temp%\dtico\xuangou.png
- %User Temp%\dtico\wifi.png
- %User Temp%\dtico\iDesk.png
- %User Temp%\dtico\xpbq.png
- %User Temp%\dtico\pptv.png
- %User Temp%\dtico\tlry.png
- %User Temp%\dtico\101jy.png
- %User Temp%\dtico\2345srf.png
- %User Temp%\dtico\zxyhq.png
- %User Temp%\dtico\hycs.png
- %User Temp%\dtico\giflz.png
- %User Temp%\dtico\commander.png
- %User Temp%\dtico\xwxwf.png
- %User Temp%\dtico\WeGame.png
- %User Temp%\dtico\yspdf.png
- %User Temp%\dtico\leyu.png
- %User Temp%\dtico\fqbb.png
- %User Temp%\dtico\lycq.png
- %User Temp%\dtico\qianmiszhus.png
- %User Temp%\dtico\shortnote.png
- %User Temp%\dtico\xiaoxnote.png
- %User Temp%\dtico\qypdf.png
- %User Temp%\dtico\kugou.png
- %User Temp%\dtico\xxbz.png
- %User Temp%\dtico\huyanjl.png
- %User Temp%\dtico\qtrl.png
- %User Temp%\dtico\biaoqzs.png
- %User Temp%\dtico\kuwo.png
- %User Temp%\dtico\feiku.png
- %User Temp%\dtico\qukubz.png
- %User Temp%\dtico\jzcq.png
- %User Temp%\dtico\dhf.png
- %User Temp%\dtico\jijianlp.png
- %User Temp%\dtico\guangsss.png
- %User Temp%\dtico\wannys.png
- %User Temp%\dtico\lzzmgl.png
- %User Temp%\dtico\kaobt.png
- %User Temp%\dtico\sjbq.png
- %User Temp%\dtico\zlzz.png
- %User Temp%\dtico\sjj.png
- %User Temp%\dtico\ddzm.png
- %User Temp%\dtico\kkewm.png
- %User Temp%\dtico\tmf.png
- %User Temp%\dtico\maijgwzs.png
- %User Temp%\dtico\xfpdf.png
- %User Temp%\dtico\jjbq.png
- %User Temp%\dtico\txsyzs.png
- %User Temp%\dtico\MoFinder.png
- %User Temp%\dtico\abckantu.png
- %User Temp%\dtico\bdzm.png
- %User Temp%\dtico\ksrjzs.png
- %User Temp%\dtico\qxwjzs.png
- %User Temp%\dtico\xcrl.png
- %User Temp%\dtico\quzip.png
- %User Temp%\dtico\6wanyxdt.png
- %User Temp%\dtico\tlby.png
- %User Temp%\dtico\shtn.png
- %User Temp%\dtico\haokan.png
- %User Temp%\dtico\SPaint.png
- %User Temp%\dtico\jjpdf.png
- %User Temp%\dtico\kwyxh.png
- %User Temp%\dtico\zuhaowan.png
- %User Temp%\dtico\bfbz.png
- %User Temp%\dtico\haityh.png
- %User Temp%\dtico\slgj.png
- %User Temp%\dtico\qqgame.png
- %User Temp%\dtico\yhs.png
- %User Temp%\dtico\gxzb.png
- %User Temp%\dtico\douyapu.png
- %User Temp%\dtico\txsp.png
- %User Temp%\dtico\Fastart.png
- %User Temp%\dtico\jisuanqi.png
- %User Temp%\dtico\2345yxhz.png
- %User Temp%\dtico\wenjs.png
- %User Temp%\dtico\xxbq.png
- %User Temp%\dtico\aoyou.png
- %User Temp%\dtico\cjzc.png
- %User Temp%\dtico\youku.png
- %User Temp%\dtico\lsqy.png
- %User Temp%\dtico\kmbz.png
- %User Temp%\dtico\lyds.png
- %User Temp%\dtico\cqss.png
- %User Temp%\dtico\2345explorer.png
- %User Temp%\dtico\xjietu.png
- %User Temp%\dtico\paidashi.png
- %User Temp%\dtico\xiaoshupdf.png
- %User Temp%\dtico\FlickerSearch.png
- %User Temp%\dtico\suya.png
- %User Temp%\dtico\eku8.png
- %User Temp%\dtico.zip
- %User Temp%\dtico\czzm.png
- %User Temp%\dtico\xtzs.png
- %User Temp%\dtico\menglbjb.png
- %User Temp%\dtico\lxyxjsq.png
- %User Temp%\dtico\twcs.png
- %User Temp%\dtico\xhjsb.png
- %User Temp%\dtico\Clover.png
- %User Temp%\dtico\yoyo.png
- %User Temp%\dtico\fybfq.png
- %User Temp%\dtico\huyazb.png
- %User Temp%\dtico\baofeng.png
- %User Temp%\dtico\feisupdf.png
- %User Temp%\dtico\2345tlry.png
- %User Temp%\dtico\jzbz.png
- %User Temp%\dtico\mj.png
- %User Temp%\dtico\wps.png
- %User Temp%\dtico\xunlei.png
- %User Temp%\dtico\hyxms.png
- %User Temp%\dtico\znnz.png
- %User Temp%\dtico\ludashi.png
- %User Temp%\dtico\FileSearcherSetup11.png
- %User Temp%\dtico\Fastwifi.png
- %User Temp%\dtico\vyasuo.png
- %User Temp%\dtico\dmbj.png
- %User Temp%\dtico\2345safe.png
- %User Temp%\dtico\spwy.png
- %User Temp%\dtico\76cp.png
- %User Temp%\dtico\jsss.png
- %User Temp%\dtico\kuaiya.png
- %User Temp%\dtico\mieshen.png
手順 3
以下のフォルダを検索し削除します。
[ 詳細 ]
註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %User Temp%\dtico
手順 4
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.BundleInstaller.AC」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください