PUA.Win32.MediaGet.AK

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを作成します。

• %User Temp%\mediaget-installer-tmp
• %User Temp%\mediaget-installer-tmp\js
• %User Temp%\mediaget-installer-tmp\img

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Cached
{random string} = "\x01\x00\x00\x00\x00\x00\x00\x00\x02\x82\xb0\xe5\xf0\x89\xd5\x01"

作成活動

プログラムは、以下のファイルを作成します。

• %User Temp%\mediaget-installer-tmp\img\claro.jpg
• %User Temp%\mediaget-installer-tmp\img\pbar-ani.gif
• %User Temp%\mediaget-installer-tmp\img\kaspersky.gif
• %User Temp%\mediaget-installer-tmp\img\start.png
• %User Temp%\mediaget-installer-tmp\img\preloader.gif
• %User Temp%\mediaget-installer-tmp\index.template
• %User Temp%\mediaget-installer-tmp\img\orbitum.jpg
• %User Temp%\mediaget-installer-tmp\img\orbitum_logo.jpg
• %User Temp%\mediaget-installer-tmp\js\jquery.min.1.6.4.js
• %User Temp%\mediaget-installer-tmp\img\poster.jpg
• %User Temp%\mediaget-installer-tmp\js\jquery-ui.min.1.8.0.js
• %User Temp%\mediaget-installer-tmp\stub.html
• %User Temp%\mediaget-installer-tmp\img\line.jpg
• %User Temp%\mediaget-installer-tmp\img\yandex.jpg
• %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
• %User Temp%\mediaget-installer-tmp\img\babylon.jpg
• %User Temp%\mediaget-installer-tmp\img\bg.png
• %User Temp%\mediaget-installer-tmp\index.html

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://trusted.{BLOCKED}sky.com/c406bfeff66408b65dc8bd3e46696b7a/MGET348/image1
• http://www.{BLOCKED}sky.com/?{random characters}
• http://usa.{BLOCKED}sky.com

このウイルス情報は、自動解析システムにより作成されました。