PUA.Win32.RocketPC.N

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

• "%Program Files%\RocketPC\unins000.exe" /SILENT /NORESTART /SUPPRESSMSGBOXES
• "%Program Files%\RocketPC\RPCNotifications.exe"
• "%Program Files%\RocketPC\RocketPC.exe"
• %Program Files%\RocketPC\RocketPC.exe /START
• "%System%\schtasks.exe" /Create /TN "RocketPC automatic scan and notifications" /TR "\"%Program Files%\RocketPC\RPCNotifications.exe\"" /SC ONLOGON /RL HIGHEST /F
• Schtasks /Create /TN "RocketPC automatic scan and notifications" /TR "\"%Program Files%\RocketPC\RPCNotifications.exe\"" /SC ONLOGON /RL HIGHEST /F

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

プログラムは、以下のフォルダを作成します。

• %Application Data%\RocketPC\Log
• %Application Data%\RocketPC\Undo
• %All Users Profile%\RocketPC
• %Program Files%\RocketPC
• %Application Data%\RocketPC\Backup
• %User Temp%\is-NJ3TU.tmp\_isetup
• %Application Data%\RocketPC
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\RocketPC

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000

HKEY_CURRENT_USER\Software\RocketPC

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Owner = "\x84\x0f\x00\x00\xc0J&#\xa1x\xd5\x01"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
SessionHash = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Sequence = "1"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFiles0000 = "\x00\x00\x00\x00"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFilesHash = "{random characters}"

HKEY_CURRENT_USER\Software\RocketPC
Language = "1"

HKEY_CURRENT_USER\Software\RocketPC
InstallerName = "{malware path and file name}.exe"

HKEY_CURRENT_USER\Software\RocketPC
BuildID = "ROCKETPC"

HKEY_CURRENT_USER\Software\RocketPC
UpgradeID = "ROCKETPC"

HKEY_CURRENT_USER\Software\RocketPC
Cv = "July2019"

HKEY_CURRENT_USER\Software\RocketPC
SupportURL = "https://support.{BLOCKED}oft.com"

HKEY_CURRENT_USER\Software\RocketPC
ProURL = "https://www.{BLOCKED}oft.com/en/rocketpc/upgrade"

HKEY_CURRENT_USER\Software\RocketPC
HomePageURL = "https://www.{BLOCKED}oft.com/en/rocketpc"

HKEY_CURRENT_USER\Software\RocketPC
BuyNowURL = "https://www.{BLOCKED}oft.com/en/checkout/rocketpc"

HKEY_CURRENT_USER\Software\RocketPC
RenewURL = "https://www.{BLOCKED}oft.com/en/checkout/rocketpc"

HKEY_CURRENT_USER\Software\RocketPC
EulaURL = "https://www.{BLOCKED}oft.com/en/rocketpc/eula"

HKEY_CURRENT_USER\Software\RocketPC
PrivacyURL = "https://www.{BLOCKED}oft.com/en/rocketpc/privacy"

HKEY_CURRENT_USER\Software\RocketPC
AfterInstallURL = "https://www.{BLOCKED}oft.com/en/rocketpc/install"

HKEY_CURRENT_USER\Software\RocketPC
UninstallURL = "https://www.{BLOCKED}oft.com/en/rocketpc/uninstall"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: Setup Version = "5.6.1 (u)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: App Path = "%Program Files%\RocketPC"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
InstallLocation = "%Program Files%\RocketPC"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: Icon Group = "RocketPC"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: User = "PEWPEWPEW"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: Selected Tasks = "desktopicon"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: Deselected Tasks = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Inno Setup: Language = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
DisplayName = "RocketPC v6.9.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
DisplayIcon = "%Program Files%\RocketPC\RocketPC.exe,0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
UninstallString = "%Program Files%\RocketPC\unins000.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
QuietUninstallString = "%Program Files%\RocketPC\unins000.exe /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
DisplayVersion = "6.9.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
Publisher = "Solvusoft"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
InstallDate = "20191001"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
MajorVersion = "6"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
MinorVersion = "9"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
VersionMajor = "6"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
VersionMinor = "9"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RocketPC_is1
EstimatedSize = "14427"

HKEY_CURRENT_USER\Software\RocketPC
BackupDir = "%Application Data%\RocketPC\Backup"

HKEY_CURRENT_USER\Software\RocketPC
DisplayName = "RocketPC"

HKEY_CURRENT_USER\Software\RocketPC
Version = "6.9.1"

HKEY_CURRENT_USER\Software\RocketPC
InstallationDate = "\x19\x1a\xb1\x83t[\xe5@"

HKEY_CURRENT_USER\Software\RocketPC
TrayAllowed = "1"

HKEY_CURRENT_USER\Software\RocketPC
s_SmartEnabled = "1"

HKEY_CURRENT_USER\Software\RocketPC
NLaunches = "1"

HKEY_CURRENT_USER\Software\RocketPC
LogDir = "%Application Data%\RocketPC\Log"

HKEY_CURRENT_USER\Software\RocketPC
UndoDir = "%Application Data%\RocketPC\Undo"

HKEY_CURRENT_USER\Software\RocketPC
ScanSet1 = "111111111111111111111111111111"

HKEY_CURRENT_USER\Software\RocketPC
ScanSet2 = "1111111"

HKEY_CURRENT_USER\Software\RocketPC
ScanSet3 = "1111111111"

HKEY_CURRENT_USER\Software\RocketPC
UseExclusions = "1"

HKEY_CURRENT_USER\Software\RocketPC
ShowRebootMessage = "1"

HKEY_CURRENT_USER\Software\RocketPC
FormSP = "1"

HKEY_CURRENT_USER\Software\RocketPC
ShowTips = "1"

HKEY_CURRENT_USER\Software\RocketPC
OnWinStartup = "0"

HKEY_CURRENT_USER\Software\RocketPC
s_SmartMode = "0"

HKEY_CURRENT_USER\Software\RocketPC
s_SmartDate = "\xc8\xd6\x96\x83T[\xe5@"

HKEY_CURRENT_USER\Software\RocketPC
NotificationsEnabled = "1"

HKEY_CURRENT_USER\Software\RocketPC
LastNotificationTime = "\xc8\xd6\x96\x83t[\xe5@"

HKEY_CURRENT_USER\Software\RocketPC
NewAppNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
NewExtNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
StartupNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
CrashNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
AntivirusNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
DiskNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
MemoryNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
CacheNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
UninstallNotifier = "1"

HKEY_CURRENT_USER\Software\RocketPC
MinFreeDiskSpace = "10"

HKEY_CURRENT_USER\Software\RocketPC
MinFreeMemory = "10"

HKEY_CURRENT_USER\Software\RocketPC
CacheSizeNotifier = "500"

HKEY_CURRENT_USER\Software\RocketPC
UpdatesChecking = "1"

HKEY_CURRENT_USER\Software\RocketPC
LastUpdateChecking = "\xc8\xd6\x96\x83t[\xe5@"

HKEY_CURRENT_USER\Software\RocketPC
s_SmartDate = "\x0f%F\x8ft[\xe5@"

HKEY_CURRENT_USER\Software\RocketPC
NLaunches = "2"

HKEY_CURRENT_USER\Software\RocketPC
LastCleanExecuted = "0"

作成活動

プログラムは、以下のファイルを作成します。

• %Program Files%\RocketPC\is-2UTTC.tmp
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\RocketPC\RocketPC.lnk
• %Program Files%\RocketPC\is-MQF2R.tmp
• %Program Files%\RocketPC\is-0NV00.tmp
• %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\cookies.sqlite-shm
• %Program Files%\RocketPC\Services2.txt
• %Program Files%\RocketPC\Norwegian.ini
• %Program Files%\RocketPC\Brazilian.ini
• %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\cookies.sqlite-wal
• %Program Files%\RocketPC\Spanish.ini
• %Program Files%\RocketPC\English.ini
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\RocketPC\RocketPC on the Web.lnk
• %Program Files%\RocketPC\Polish.ini
• %Program Files%\RocketPC\is-FJP8O.tmp
• %Program Files%\RocketPC\Swedish.ini
• %Program Files%\RocketPC\Russian.ini
• %Program Files%\RocketPC\is-LM48L.tmp
• %Program Files%\RocketPC\is-SA8MD.tmp
• %Program Files%\RocketPC\is-EP19D.tmp
• %Desktop%\RocketPC.lnk
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\RocketPC\Check updates.lnk
• %Program Files%\RocketPC\Danish.ini
• %Program Files%\RocketPC\is-4O3TT.tmp
• %Program Files%\RocketPC\Japanese.ini
• %Program Files%\RocketPC\is-RI3DQ.tmp
• %Program Files%\RocketPC\unins000.exe
• %Program Files%\RocketPC\is-PI9RC.tmp
• %Program Files%\RocketPC\SchedTasks.txt
• %Program Files%\RocketPC\is-BLQIT.tmp
• %Program Files%\RocketPC\is-D7EN5.tmp
• %Program Files%\RocketPC\is-PA25S.tmp
• %Program Files%\RocketPC\Dutch.ini
• %Program Files%\RocketPC\is-N677K.tmp
• %Program Files%\RocketPC\is-JDDF5.tmp
• %Program Files%\RocketPC\is-CSPDB.tmp
• %Program Files%\RocketPC\RPCNotifications.exe
• %Program Files%\RocketPC\is-1LCHC.tmp
• %Program Files%\RocketPC\is-84P00.tmp
• %Program Files%\RocketPC\is-OJGPJ.tmp
• %Program Files%\RocketPC\is-LOODM.tmp
• %Program Files%\RocketPC\is-F1P6K.tmp
• %Program Files%\RocketPC\unins000.dat
• %Program Files%\RocketPC\is-0OCC1.tmp
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\RocketPC\Uninstall RocketPC.lnk
• %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\webappsstore.sqlite-shm
• %Program Files%\RocketPC\Services1.txt
• %Program Files%\RocketPC\RocketPC.exe
• %Program Files%\RocketPC\sqlite3.dll
• %Program Files%\RocketPC\French.ini
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\RocketPC\Help.lnk
• %Program Files%\RocketPC\Animation.gif
• %Program Files%\RocketPC\SList.db
• %Program Files%\RocketPC\is-SDES8.tmp
• %Program Files%\RocketPC\is-NAS1C.tmp
• %Program Files%\RocketPC\is-AMQMU.tmp
• %Program Files%\RocketPC\Finnish.ini
• %Application Data%\Mozilla\Firefox\Profiles\qleve0m6.default\webappsstore.sqlite-wal
• %Program Files%\RocketPC\is-TJ93K.tmp
• %Program Files%\RocketPC\is-JP9K0.tmp
• %Program Files%\RocketPC\Turkish.ini
• %Program Files%\RocketPC\Cookies.txt
• %Program Files%\RocketPC\is-01JOU.tmp
• %Program Files%\RocketPC\Portuguese.ini
• %User Temp%\is-NJ3TU.tmp\RocketPC.bmp
• %Program Files%\RocketPC\German.ini
• %Program Files%\RocketPC\HomePage.url
• %Program Files%\RocketPC\SList.txt
• %System%\Tasks\RocketPC automatic scan and notifications
• %Program Files%\RocketPC\RocketPC.chm
• %Program Files%\RocketPC\Italian.ini
• %Program Files%\RocketPC\is-11080.tmp

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://crt.{BLOCKED}ust.com/USERTrustRSAAddTrustCA.crt
• http://service.{BLOCKED}cupdate.com/rpc/installationallowed?{random characters}

このウイルス情報は、自動解析システムにより作成されました。