PUA.Win32.Keygen.CRRO

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ワーム活動の機能を備えていません。

プログラムは、バックドア活動の機能を備えていません。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のコンポーネントファイルを作成します。

• %User Temp%\dup2patcher.dll
• %User Temp%\bassmod.dll

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

感染活動

プログラムは、ワーム活動の機能を備えていません。

バックドア活動

プログラムは、バックドア活動の機能を備えていません。

ルートキット機能

プログラムは、ルートキット機能を備えていません。

その他

プログラムは、以下を実行します。

• It displays the following GUI:
  
  
• It modifies the following files when Patch button is clicked:
  
  • %Program Files%\Print2CAD 2017\pvgviewdxfp2c.exe
  • %Program Files%\Print2CAD 2017\IP2Lib32.dll
• If the file to be patched is not found, it will ask the user to redirect to the correct path of the file:
  
• It displays the following output in a command prompt window:
  
• It requires to be executed as an administrator.
• It requires the following software installed to properly execute its intended routine:
  
  • PrintCAD 2017 8th 15.xx
• It is used to patch the software by generating a license key.

マルウェアは、以下のパラメータを受け取ります。

• /help → displays the help menu in a command prompt window.
• /silent → no window GUI, no input
• /overwrite → overwrite existing files during file attachment export
• /backup → make backup of every file which is patched
• /startupworkdir {Directory} → set working directory for the patcher
• /setvar {Content} → set content of %dup2_cmd_var%