PUA.Win32.OpenCandy.PAO

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

• %System%\mshta.exe "%User Temp%\HYDA322.tmp.1574641249\HTA\index.hta?utorrent" "{malware file path and name}" /LOG "%User Temp%\HYDA322.tmp.1574641249\index.hta.log" /PID "3004" /CID "kSmg3_drvN_B_CZP" /VERSION "110077274" /BUCKET "0" /SSB "1" /COUNTRY "US" /OS "6.1" /BROWSERS "\"%System Root%\Program Files\Mozilla Firefox\firefox.exe\",\"%Program Files%\Google\Chrome\Application\chrome.exe\",%System Root%\Program Files\Internet Explorer\iexplore.exe,\"%System Root%\Program Files\VMware\VMware Tools\VMwareHostOpen.exe\" --default http" /ARCHITECTURE "64" /LANG "en" /USERNAME "{username}" /SID "S-1-5-21-2407829820-1079796033-203259571-500" /CLIENT "utorrent"
• uTorrent.exe /NOINSTALL /BRINGTOFRONT
• "%System%\cscript.exe" "shell_scripts/check_if_cscript_is_working.js"
• cscript "shell_scripts/check_if_cscript_is_working.js"
• "%System%\PING.EXE" 8.8.8.8 -n 2 -w 500
• ping 8.8.8.8 -n 2 -w 500
• "%System%\cscript.exe" shell_scripts/shell_ping_after_close.js "http://i-50.{BLOCKED}0.XYZ.bench.utorrent.com/e?{random characters}"
• cscript shell_scripts/shell_ping_after_close.js "http://i-50.{BLOCKED}0.XYZ.bench.utorrent.com/e?{random characters}"
• "%Application Data%\uTorrent\updates\3.4.7_42330\utorrentie.exe" uTorrent_1160_00EA9D00_1059312439 \xc2\xb5Torrent4823DF041B09 uTorrent
• "%Application Data%\uTorrent\updates\3.4.7_42330\utorrentie.exe" uTorrent_1160_00EA9BD0_494971657 \xc2\xb5Torrent4823DF041B09 uTorrent
• "%Application Data%\uTorrent\updates\3.4.7_42330\utorrentie.exe" uTorrent_1160_00EA9BD0_605622448 \xc2\xb5Torrent4823DF041B09 uTorrent
• "%Application Data%\uTorrent\updates\3.4.7_42330\utorrentie.exe" uTorrent_1160_00EA9BD0_1315889539 \xc2\xb5Torrent4823DF041B09 uTorrent

プログラムは、以下のフォルダを作成します。

• %System Root%\Users
• %Application Data%\uTorrent\updates\3.4.7_42330
• %User Temp%\HYDA322.tmp.1574641249\HTA\styles
• %User Temp%\HYDA322.tmp.1574641249\HTA\images
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n
• %User Profile%\AppData
• %Application Data%\uTorrent\dlimagecache
• %User Temp%\HYDA322.tmp.1574641249\HTA\shell_scripts
• %User Temp%\HYDA322.tmp.1574641249\HTA
• %User Temp%\HYDA322.tmp.1574641249
• %Application Data%\uTorrent\share
• %Application Data%\uTorrent
• %Application Data%\uTorrent\updates
• %Application Data%\uTorrent\apps
• %User Temp%\HYDA322.tmp.1574641249\HTA\scripts

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

自動実行方法

プログラムは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
uTorrent = "%Application Data%\uTorrent\uTorrent.exe /MINIMIZED"

他のシステム変更

プログラムは、以下のファイルを削除します。

• %Application Data%\uTorrent\apps\plus.btapp.30297.tmp
• %Application Data%\uTorrent\apps\player.btapp.30297.tmp
• %Application Data%\uTorrent\apps\welcome-upsell.btapp.30297.tmp
• %Application Data%\uTorrent\apps\featuredContent.btapp.30297.tmp

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Classes\
FalconBetaAccount
remote_access_client_id = "0440846356"

HKEY_CURRENT_USER\Software\BitTorrent\
uTorrent
OfferProvider = ""

HKEY_CURRENT_USER\Software\BitTorrent\
uTorrent
OfferName = ""

HKEY_CURRENT_USER\Software\BitTorrent\
uTorrent
OfferAccepted = "0"

HKEY_CURRENT_USER\Software\BitTorrent\
uTorrent
OfferViaCAU = "0"

HKEY_CURRENT_USER\Software\BitTorrent
computerID = "!\xe4\xb9\xb6\x91)\xa0\xdf\xf7k\xbc\xdf\xc1\xfc&O\x92\x98\x896\xbd\x1dy\xcf"

HKEY_CURRENT_USER\Software\Classes\
.torrent
(Default) = "uTorrent"

HKEY_CURRENT_USER\Software\Classes\
uTorrent\DefaultIcon
(Default) = "%Application Data%\uTorrent\maindoc.ico"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "12"

HKEY_CURRENT_USER\Software\Classes\
.torrent
Content Type = "application/x-bittorrent"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-bittorrent
Extension = ".torrent"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bittorrent
Extension = ".torrent"

HKEY_CURRENT_USER\Software\Classes\
uTorrent\shell\open\
command
(Default) = "%Application Data%\uTorrent\uTorrent.exe %1 /SHELLASSOC"

HKEY_CURRENT_USER\Software\Classes\
uTorrent\shell
(Default) = "open"

HKEY_CURRENT_USER\Software\Classes\
uTorrent\Content Type
(Default) = "application/x-bittorrent"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "13"

HKEY_CURRENT_USER\Software\Classes\
.torrent\OpenWithProgids
uTorrent = ""

HKEY_CURRENT_USER\Software\Classes\
Magnet
(Default) = "Magnet URI"

HKEY_CURRENT_USER\Software\Classes\
Magnet
URL Protocol = ""

HKEY_CURRENT_USER\Software\Classes\
Magnet
Content Type = "application/x-magnet"

HKEY_CURRENT_USER\Software\Classes\
Magnet\shell\open\
command
(Default) = "%Application Data%\uTorrent\uTorrent.exe %1 /SHELLASSOC"

HKEY_CURRENT_USER\Software\Classes\
Magnet\shell
(Default) = "open"

HKEY_CURRENT_USER\Software\Classes\
Magnet\DefaultIcon
(Default) = "%Application Data%\uTorrent\maindoc.ico"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "16"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "17"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "18"

HKEY_CURRENT_USER\Software\Classes\
bittorrent
(Default) = "bittorrent URI"

HKEY_CURRENT_USER\Software\Classes\
bittorrent
URL Protocol = ""

HKEY_CURRENT_USER\Software\Classes\
bittorrent
Content Type = "application/x-bittorrent-protocol"

HKEY_CURRENT_USER\Software\Classes\
bittorrent\shell\open\
command
(Default) = "%Application Data%\uTorrent\uTorrent.exe %1 /SHELLASSOC"

HKEY_CURRENT_USER\Software\Classes\
bittorrent\shell
(Default) = "open"

HKEY_CURRENT_USER\Software\Classes\
bittorrent\DefaultIcon
(Default) = "%Application Data%\uTorrent\maindoc.ico"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "19"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "20"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "21"

HKEY_CURRENT_USER\Software\Classes\
.btapp
(Default) = "uTorrent"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "22"

HKEY_CURRENT_USER\Software\Classes\
.btapp
Content Type = "application/x-bittorrent-app"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-bittorrent-app
Extension = ".btapp"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bittorrent-app
Extension = ".btapp"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "23"

HKEY_CURRENT_USER\Software\Classes\
.btskin
(Default) = "uTorrent"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "24"

HKEY_CURRENT_USER\Software\Classes\
.btskin
Content Type = "application/x-bittorrent-skin"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-bittorrent-skin
Extension = ".btskin"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bittorrent-skin
Extension = ".btskin"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "25"

HKEY_CURRENT_USER\Software\Classes\
.btinstall
(Default) = "uTorrent"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "26"

HKEY_CURRENT_USER\Software\Classes\
.btinstall
Content Type = "application/x-bittorrent-appinst"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-bittorrent-appinst
Extension = ".btinstall"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bittorrent-appinst
Extension = ".btinstall"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "27"

HKEY_CURRENT_USER\Software\Classes\
.btkey
(Default) = "uTorrent"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "28"

HKEY_CURRENT_USER\Software\Classes\
.btkey
Content Type = "application/x-bittorrent-key"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-bittorrent-key
Extension = ".btkey"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bittorrent-key
Extension = ".btkey"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer
GlobalAssocChangedCounter = "29"

HKEY_CURRENT_USER\Software\Classes\
.btsearch\OpenWithProgids
uTorrent = ""

HKEY_CURRENT_USER\Software\Classes\
Applications\uTorrent.exe\shell
(Default) = "open"

HKEY_CURRENT_USER\Software\Classes\
Applications\uTorrent.exe\shell\
open\command
(Default) = "%Application Data%\uTorrent\uTorrent.exe %1 /SHELLASSOC"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
DisplayIcon = "%Application Data%\uTorrent\uTorrent.exe,0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
DisplayName = "\xc2\xb5Torrent"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
DisplayVersion = "3.4.7.42330"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
UninstallString = "%Application Data%\uTorrent\uTorrent.exe /UNINSTALL"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
InstallLocation = "%Application Data%\uTorrent"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
VersionMajor = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
MajorVersion = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
VersionMinor = "4"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
MinorVersion = "4"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
NoModify = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
NoRepair = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
URLInfoAbout = "http://www.{BLOCKED}nt.com"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
uTorrent
Publisher = "BitTorrent Inc."

HKEY_CURRENT_USER\Software\BitTorrent\
uTorrent
Revision = "42330"

作成活動

プログラムは、以下のファイルを作成します。

• %Application Data%\uTorrent\rss.dat.old
• %User Temp%\HYDA322.tmp.1574641249\HTA\scripts\uninstall.js
• %User Temp%\HYDA322.tmp.1574641249\HTA\images\loading.gif
• %User Temp%\utt1E1C.tmp.old
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\fr.json
• %Application Data%\uTorrent\settings.dat.new
• %Application Data%\Microsoft\Internet Explorer\Quick Launch\xc2\xb5Torrent.lnk
• %Application Data%\uTorrent\apps\featuredContent.btapp.new
• %User Temp%\HYDA322.tmp.1574641249\HTA\index.hta
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\ru.json
• %User Temp%\HYDA322.tmp.1574641249\HTA\scripts\initialize.js
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\br.json
• %User Temp%\HYDA322.tmp.1574641249\HTA\scripts\common.js
• %User Temp%\HYDA322.tmp.1574641249\HTA\images\main_icon.png
• %User Temp%\utt1E1C.tmp.new
• %User Temp%\HYDA322.tmp.1574641249\HTA\scripts\install.js
• %User Temp%\HYDA322.tmp.1574641249\index.hta.log
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\pt.json
• %Application Data%\uTorrent\dht.dat.old
• %User Temp%\HYDA322.tmp.1574641249\HTA\styles\common.css
• %Application Data%\uTorrent\dht_feed.dat
• %User Temp%\HYDA322.tmp.1574641249\HTA\images\main_utorrent.ico
• %Application Data%\uTorrent\rss.dat.new
• %User Temp%\HYDA322.tmp.1574641249\HTA\shell_scripts\shell_install_offer.js
• %Application Data%\uTorrent\settings.dat
• %User Temp%\HYDA322.tmp.1574641249\HTA\images\main_bittorrent.ico
• %Application Data%\uTorrent\apps\plus.btapp
• %Application Data%\uTorrent\toolbar_offer.benc
• %Application Data%\uTorrent\dht_feed.dat.new
• %Application Data%\uTorrent\apps\player.btapp
• %User Temp%\HYDA322.tmp.1574641249\HTA\install.1574641249.zip
• %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
• %Application Data%\uTorrent\toolbar.benc.new
• %Application Data%\uTorrent\toolbar.benc
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\ko.json
• %User Temp%\HYDA322.tmp.1574641249\HTA\scripts\es5-shim.js
• %Application Data%\uTorrent\maindoc.ico
• %Application Data%\uTorrent\dht.dat
• %Application Data%\uTorrent\apps\welcome-upsell.btapp
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\en.json
• %Application Data%\uTorrent\updates\3.4.7_42330\utorrentie.exe
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\it.json
• %Application Data%\uTorrent\apps\featuredContent.btapp
• %Application Data%\uTorrent\updates\3.4.7_42330.exe
• %Application Data%\uTorrent\apps\player.btapp.new
• %Application Data%\uTorrent\rss.dat
• %User Temp%\HYDA322.tmp.1574641249\HTA\shell_scripts\check_if_cscript_is_working.js
• %Application Data%\uTorrent\apps\plus.btapp.new
• %User Temp%\HYDA322.tmp.1574641249\HTA\styles\installer.css
• %Application Data%\uTorrent\uTorrent.exe
• %Application Data%\uTorrent\dht_feed.dat.old
• %User Temp%\HYDA322.tmp.1574641249\HTA\images\bt_icon_48px.png
• %Application Data%\uTorrent\apps\welcome-upsell.btapp.new
• %Application Data%\uTorrent\utorrent.lng
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\de.json
• %Application Data%\uTorrent\toolbar.benc.old
• %Application Data%\uTorrent\updates.dat
• %User Temp%\HYDA322.tmp.1574641249\HTA\i18n\es.json
• %Desktop%\xc2\xb5Torrent.lnk
• %Application Data%\uTorrent\dht.dat.new
• %AppDataLocal%\GDIPFONTCACHEV1.DAT
• %User Temp%\HYDA322.tmp.1574641249\HTA\uninstall.hta
• %Start Menu%\xc2\xb5Torrent.lnk
• %User Temp%\HYDA322.tmp.1574641249\HTA\shell_scripts\shell_ping_after_close.js
• %Application Data%\uTorrent\settings.dat.old

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %Start Menu%フォルダは、現在ログオンしているユーザのスタートメニューフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu" です。また、Windows Vista、7、8、8.1、2008(64-bit)、012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://sv.{BLOCKED}b.com/sv.crt
• http://download-lb.{BLOCKED}nt.com/{random path}
• http://i-50.{BLOCKED}0.xyz.bench.utorrent.com/e?i=50
• http://i-21.{BLOCKED}0.ut.bench.utorrent.com/e?i=21
• http://update.{BLOCKED}nt.com/installstats.php?{random characters}
• http://update.{BLOCKED}nt.com/installoffer.php?{random characters}
• http://apps.{BLOCKED}rent.com/utorrent-onboarding/welcome-upsell.btapp
• http://apps.{BLOCKED}rent.com/utorrent-onboarding/player.btapp
• http://bundles.{BLOCKED}rent.com/onboarding/utorrent?{random characters}
• http://utclient.{BLOCKED}nt.com/pro/{BLOCKED}nt/index.html
• http://now.{BLOCKED}t.co/onboarding/utorrent
• http://now.{BLOCKED}t.co/inclient
• http://{BLOCKED}nt.com/download/langpacks/dl.php?{random characters}
• http://www.{BLOCKED}nt.com/download/langpacks/dl.php?{random characters}
• http://www.{BLOCKED}nt.com/scripts/dl.php?{random characters}
• http://i-44.{BLOCKED}0.ut.bench.utorrent.com/e?i=44
• http://cdn.{BLOCKED}p.bittorrent.com/control/tags/ut.json
• http://i-29.{BLOCKED}0.ut.bench.utorrent.com/e?i=29
• http://i-32.{BLOCKED}0.ut.bench.utorrent.com/e?i=32
• http://i-38.{BLOCKED}0.ut.bench.utorrent.com/e?i=38
• http://cdn.{BLOCKED}p.bittorrent.com/control/feature/tags/ut.json
• http://i-43.{BLOCKED}0.ut.bench.utorrent.com/e?i=43
• http://router.{BLOCKED}rent.com
• http://router.{BLOCKED}nt.com
• http://update.{BLOCKED}rent.com
• {BLOCKED}221.65
• {BLOCKED}181.175
• {BLOCKED}186.121
• {BLOCKED}.76.226
• {BLOCKED}.163.186
• {BLOCKED}01.91
• {BLOCKED}.165.54
• {BLOCKED}72.41
• {BLOCKED}.128.168
• {BLOCKED}.226.98
• {BLOCKED}9.88
• {BLOCKED}.14.29
• {BLOCKED}.217.37
• {BLOCKED}11.187
• {BLOCKED}.126.157
• {BLOCKED}210.204
• {BLOCKED}.90.84
• {BLOCKED}.115.147
• {BLOCKED}.153.66
• {BLOCKED}.179.191
• {BLOCKED}.229.200
• {BLOCKED}.165.35
• {BLOCKED}.27.36
• {BLOCKED}.109.30
• {BLOCKED}.120.191
• {BLOCKED}.221.227
• {BLOCKED}65.255
• {BLOCKED}24.215
• {BLOCKED}72.93
• {BLOCKED}.6.178
• {BLOCKED}.61.25
• {BLOCKED}.65.177
• {BLOCKED}14.29
• {BLOCKED}.186.38
• {BLOCKED}67.230
• {BLOCKED}.110.21
• {BLOCKED}0.75.187
• {BLOCKED}.169.84
• {BLOCKED}.163.254
• {BLOCKED}6.79.27
• {BLOCKED}6.79.205
• {BLOCKED}3.122.171
• {BLOCKED}.58.92
• {BLOCKED}17.132
• {BLOCKED}8.118.97
• {BLOCKED}.201.14
• {BLOCKED}7.249.21
• {BLOCKED}9.75.10
• {BLOCKED}7.58.92
• {BLOCKED}.148.222
• {BLOCKED}0.75.245
• {BLOCKED}6.207.143
• {BLOCKED}.253.25
• {BLOCKED}.78.29
• {BLOCKED}5.56.111
• {BLOCKED}8.161.213
• {BLOCKED}.71.210
• {BLOCKED}6.211.216
• {BLOCKED}8.135.210
• {BLOCKED}.193.170
• {BLOCKED}.129.5
• {BLOCKED}.196.163
• {BLOCKED}0.129.5
• {BLOCKED}2.205.4
• {BLOCKED}.47.159
• {BLOCKED}.227.46
• {BLOCKED}.9.88
• {BLOCKED}5.65.37
• {BLOCKED}6.47.77
• {BLOCKED}9.127.60
• {BLOCKED}.169.246
• {BLOCKED}212.46
• {BLOCKED}1.219.231
• {BLOCKED}.150.29

このウイルス情報は、自動解析システムにより作成されました。