PUA.Win32.Softcnapp.GA
PUA:Win32/Softcnapp (Microsoft)
Windows
![](/vinfo/imgFiles/JPlegend.jpg)
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のフォルダを作成します。
- %Program Files%\Common Files\Clover
(註:%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。)
他のシステム変更
マルウェアは、以下のレジストリキーを追加します。
HKEY_LOCAl_MACHINE\Software
Clovermgr =
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services
HCloverService =
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Parameters =
マルウェアは、以下のレジストリ値を追加します。
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceDescription = "Clover 自动更新服务"
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceDisplayName = "clover_service"
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceDll = %Program Files%\Clover\CloverSvc.dll"
HKEY_LOCAl_MACHINE\Software\Clovermgr
ServiceName = "HCloverService"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Description = "Clover 自动更新服务"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
DisplayName = "clover_service"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
ErrorControl = "1"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
ImagePath = "C:\Windows\system32\svchost.exe -k HCloverService"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
ObjectName = "LocalSystem"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Start = "2"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService
Type = "120"
HKEY_LOCAL_MACHINE\CurrentControlSet001\Services\
HCloverService\Parameters
ServiceDll = "%Program Files%\Clover\CloverSvc.dll"
作成活動
マルウェアは、以下のファイルを作成します。
- %Program Files%\Common Files\Clover\Clover.ini
- %User Temp%\my7xData.7z
- %AppDataLocalLow%\Clover\Config\UseVestige.ini
- %Program Files%\Clover\ico\baidu.png
- %Program Files%\Clover\ico\jd.png
- %Program Files%\Clover\ico\taobao.png
- %Program Files%\Clover\reg,dat
- %Program Files%\Clover\unreg.dat
- %Program Files%\Clover\lang\lang_index.xml
- %Program Files%\Clover\CloverInfo.ini
- %Program Files%\Clover\appconfig.dat
- %Program Files%\Clover\default.dat
- %Program Files%\Clover\data\_.dat
- %Program Files%\Clover\data\__.dat
- %Program Files%\Clover\Clover.exe
- %Program Files%\Clover\ClvAssist.exe
- %Program Files%\Clover\ClvHelper.exe
- %Program Files%\Clover\ClvUtil.exe
- %Program Files%\Clover\SoftUpd.exe
- %Program Files%\Clover\Uninst.exe
- %Program Files%\Clover\CloverFlush.dll
- %Program Files%\Clover\CLoverSvc.dll
- %Program Files%\Clover\clover_dll.dll
- %Program Files%\Clover\DuiLib_u.dll
- %Program Files%\Clover\libeay32.dll
- %Program Files%\Clover\login_ui.dll
- %Program Files%\Clover\ssleay32.dll
- %Program Files%\Clover\TabHelper32.dll
- %Program Files%\Clover\TabHelper64.dll
- %Program Files%\Clover\lang\uires_chs.dll
- %Program Files%\Clover\lang\uires_de.dll
- %Program Files%\Clover\lang\uires_en.dll
- %Program Files%\Clover\lang\uires_es.dll
- %Program Files%\Clover\lang\uires_fr.dll
- %Program Files%\Clover\lang\uires_id.dll
- %Program Files%\Clover\lang\uires_jp.dll
- %Program Files%\Clover\lang\uires_ko.dll
- %Program Files%\Clover\lang\uires_nl.dll
- %Program Files%\Clover\lang\uires_pl.dll
- %Program Files%\Clover\lang\uires_pt.dll
- %Program Files%\Clover\lang\uires_ru.dll
- %Program Files%\Clover\lang\uires_tw.dll
- %Program Files%\Clover\UtilWnd.dll
- %Program Files%\Clover官方网站.url
- %Program Files%\Clover\Temp.xml
- %Program Files%\Clover\temp.dat
- %Program Files%\Clover\config.ini
- %Common Programs%\Clover\官方网站.url
- %Common Programs%\Clover\在线升级.lnk
- %Common Programs%\Clover\Clover.lnk
- %Common Programs%\Clover\卸载.lnk
- %Desktop%\Clover.lnk
(註:%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %AppDataLocalLow%フォルダは、LocalLow アプリケーションデータフォルダです。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\LocalLow" です。. %Common Programs%フォルダは、共通プログラムグループが含まれるフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\All Users\Start Menu\Programs" です。また、Windows Vista、7、8の場合、通常 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\Desktop" です。)
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://ocsp.{BLOCKED}gn.com/{random path}
- http://sf.{BLOCKED}d.com/{random path}
- http://tjv1.{BLOCKED}e.me/statistics/timestamp
- http://config.{BLOCKED}e.me/{random path}
対応方法
トレンドマイクロのお客様:
最新のバージョン(パターンファイル および エンジン)を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型マルウェアやスクリプト系、上書き感染型ウイルス(overwriting virus)、ジョーク・プログラムなど「駆除」できないマルウェアがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様:
- トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
- 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ(ISP)向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。
ご利用はいかがでしたか? アンケートにご協力ください