PUA.Win64.DriverReviver.AB

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを作成します。

• %All Users Profile%\WinZip\WinZip Driver Updater\backups
• %All Users Profile%\WinZip
• %All Users Profile%\WinZip\WinZip Driver Updater\Language
• %All Users Profile%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500
• %All Users Profile%\WinZip\WinZip Driver Updater

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)

他のシステム変更

プログラムは、以下のファイルを削除します。

• %Application Data%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500\AppSettings.xml
• %Windows%\Tasks\Start WinZip Driver Updater for {computername}@{username}(logon).job

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

作成活動

プログラムは、以下のファイルを作成します。

• %All Users Profile%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500\app_log.log
• %All Users Profile%\WinZip\WinZip Driver Updater\backups\BackupInfo.xml
• %AppDataLocal%\GDIPFONTCACHEV1.DAT
• %All Users Profile%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500\du_statistic
• %All Users Profile%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500\AppSettings.xml
• %User Temp%\lci.lci
• %User Temp%\dr_lang_temp.xml
• %User Temp%\7za.exe
• %All Users Profile%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500\du_statistic-journal
• %All Users Profile%\WinZip\WinZip Driver Updater\S-1-5-21-2407829820-1079796033-203259571-500\DRmanager_log.log
• %All Users Profile%\WinZip\WinZip Driver Updater\Language\English.xml

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://api.{BLOCKED}p.com
• http://ssl.{BLOCKED}-analytics.com
• http://updaterv.{BLOCKED}p.com

このウイルス情報は、自動解析システムにより作成されました。