PUA.Win64.OpenCandy.AA

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

• "%User Temp%\is-8K8PN.tmp\2476efbc54499c5c301bd61386be0ce7db67cd25.tmp" /SL5="$2016C,6998463,254976,%User Temp%\2476efbc54499c5c301bd61386be0ce7db67cd25.dat"
• "%System%\regsvr32.exe" /s "%System Root%\Program Files\CDisplayEx\CDispShell.dll"
• "%System Root%\Program Files\CDisplayEx\CDisplayEx.exe"

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

プログラムは、以下のフォルダを作成します。

• %User Temp%\CDisplayEx.madExcept
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx
• %System Root%\Program Files\CDisplayEx
• %User Temp%\is-TSRK9.tmp\_isetup

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

プログラムは、以下のファイルを削除します。

• %User Temp%\CDisplayEx.madExcept
• %Desktop%\CDisplayEx.pif
• %Application Data%\Microsoft\Internet Explorer\Quick Launch\CDisplayEx.pif
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx\CDisplayEx.url
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx\CDisplayEx.pif
• %Application Data%\Microsoft\Internet Explorer\Quick Launch\CDisplayEx.url
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx\Uninstall CDisplayEx.pif
• %Desktop%\CDisplayEx.url
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx\Uninstall CDisplayEx.url

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000

HKEY_CLASSES_ROOT\.cbr

HKEY_CLASSES_ROOT\.cbz

HKEY_CLASSES_ROOT\.cbt

HKEY_CLASSES_ROOT\.cb7

HKEY_CLASSES_ROOT\CDISPSHELL

HKEY_CLASSES_ROOT\CDISPSHELL\DefaultIcon

HKEY_CLASSES_ROOT\CDISPSHELL\shell\
open\command

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1

HKEY_CLASSES_ROOT\CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}

HKEY_CLASSES_ROOT\CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}\
InprocServer32

HKEY_CLASSES_ROOT\CDispShell.CDISPSHELL

HKEY_CLASSES_ROOT\CDispShell.CDISPSHELL\Clsid

HKEY_CLASSES_ROOT\CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}\
ProgID

HKEY_CLASSES_ROOT\.cbr\shellex\
{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

HKEY_CLASSES_ROOT\.cbr\shellex\
{E357FCCD-A995-4576-B01F-234630154E96}

HKEY_CLASSES_ROOT\.cbz\shellex\
{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

HKEY_CLASSES_ROOT\.cbz\shellex\
{E357FCCD-A995-4576-B01F-234630154E96}

HKEY_CLASSES_ROOT\.cbt\shellex\
{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

HKEY_CLASSES_ROOT\.cbt\shellex\
{E357FCCD-A995-4576-B01F-234630154E96}

HKEY_CLASSES_ROOT\.cb7\shellex\
{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

HKEY_CLASSES_ROOT\.cb7\shellex\
{E357FCCD-A995-4576-B01F-234630154E96}

HKEY_CURRENT_USER\Software\CDisplayEx\
History

HKEY_CURRENT_USER\Software\CDisplayEx\
Comics

HKEY_CURRENT_USER\Software\CDisplayEx\
Options

HKEY_CURRENT_USER\Software\CDisplayEx\
Shortcuts

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Owner = "\x88\x0b\x00\x00\x04\x1bb\xa1W+\xd5\x01"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
SessionHash = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Sequence = "1"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFiles0000 = "\x00\x00\x00\x00\x00\x00C"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFilesHash = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbr
(Default) = "CDISPSHELL"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbz
(Default) = "CDISPSHELL"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbt
(Default) = "CDISPSHELL"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cb7
(Default) = "CDISPSHELL"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CDISPSHELL
(Default) = "Comic archive"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CDISPSHELL\DefaultIcon
(Default) = "%System Root%\Program Files\CDisplayEx\CDisplayEx.exe,0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CDISPSHELL\shell\open\
command
(Default) = "%System Root%\Program Files\CDisplayEx\CDisplayEx.exe %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Setup Version = "5.5.5 (u)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: App Path = "%System Root%\Program Files\CDisplayEx"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
InstallLocation = "%System Root%\Program Files\CDisplayEx"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Icon Group = "CDisplayEx"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: User = "Administrator"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Setup Type = "full"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Selected Components = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Deselected Components = "pdf\assoc"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Selected Tasks = "desktopicon,quicklaunchicon"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Deselected Tasks = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Inno Setup: Language = "default"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
DisplayName = "CDisplayEx 1.10.33"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
DisplayIcon = "%System Root%\Program Files\CDisplayEx\cdisplayex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
UninstallString = "%System Root%\Program Files\CDisplayEx\unins000.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
QuietUninstallString = "%System Root%\Program Files\CDisplayEx\unins000.exe /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
Publisher = "Progdigy Software S.A.R.L."

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
URLInfoAbout = "https://www.{BLOCKED}ayex.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
InstallDate = "20190625"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
CDisplayEx_is1
EstimatedSize = "20569"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}\InprocServer32
(Default) = "%System Root%\PROGRA~1\CDISPL~1\CDISPS~1.DLL"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CDispShell.CDISPSHELL
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CDispShell.CDISPSHELL\Clsid
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EF7605D6-C512-4F90-827B-5DE32DAB94F7}\ProgID
(Default) = "CDispShell.CDISPSHELL"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbr\shellex\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbr\shellex\{E357FCCD-A995-4576-B01F-234630154E96}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbz\shellex\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbz\shellex\{E357FCCD-A995-4576-B01F-234630154E96}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbt\shellex\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cbt\shellex\{E357FCCD-A995-4576-B01F-234630154E96}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cb7\shellex\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.cb7\shellex\{E357FCCD-A995-4576-B01F-234630154E96}
(Default) = "{EF7605D6-C512-4F90-827B-5DE32DAB94F7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Approved
{EF7605D6-C512-4F90-827B-5DE32DAB94F7} = "CDISPSHELL Extension"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer
GlobalAssocChangedCounter = "41"

HKEY_CURRENT_USER\Software\CDisplayEx\
History
(Default) = "0"

HKEY_CURRENT_USER\Software\CDisplayEx\
Comics
lastclean = "\x00\x00\x00\x00 O\xe5@"

プログラムは、以下のレジストリキーを削除します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\RegFilesHash

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\RegFiles0000

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\Sequence

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\SessionHash

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\Owner

作成活動

プログラムは、以下のファイルを作成します。

• %System Root%\Program Files\CDisplayEx\is-GQU1C.tmp
• %System Root%\Program Files\CDisplayEx\is-N0GCH.tmp
• %System Root%\Program Files\CDisplayEx\is-P6NCK.tmp
• %System Root%\Program Files\CDisplayEx\el_gr.mo
• %System Root%\Program Files\CDisplayEx\avutil-52.dll
• %System Root%\Program Files\CDisplayEx\msvcp100.dll
• %System Root%\Program Files\CDisplayEx\is-40AJH.tmp
• %System Root%\Program Files\CDisplayEx\is-76E64.tmp
• %System Root%\Program Files\CDisplayEx\nl_nl.mo
• %System Root%\Program Files\CDisplayEx\pdfreader.exe
• %System Root%\Program Files\CDisplayEx\vi_vn.mo
• %System Root%\Program Files\CDisplayEx\is-RLPP2.tmp
• %System Root%\Program Files\CDisplayEx\pdf.dll
• %System Root%\Program Files\CDisplayEx\is-NLTJG.tmp
• %System Root%\Program Files\CDisplayEx\is-A9D9I.tmp
• %System Root%\Program Files\CDisplayEx\is-ON7I9.tmp
• %Desktop%\CDisplayEx.lnk
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx\CDisplayEx.lnk
• %System Root%\Program Files\CDisplayEx\is-RRF3S.tmp
• %System Root%\Program Files\CDisplayEx\is-VE51Q.tmp
• %System Root%\Program Files\CDisplayEx\tr_TR.mo
• %System Root%\Program Files\CDisplayEx\is-LD4PQ.tmp
• %System Root%\Program Files\CDisplayEx\unins000.exe
• %System Root%\Program Files\CDisplayEx\gl_ES.mo
• %System Root%\Program Files\CDisplayEx\sl_si.mo
• %Application Data%\Microsoft\Internet Explorer\Quick Launch\CDisplayEx.lnk
• %User Temp%\is-TSRK9.tmp\cQTThnbVH.dll
• %System Root%\Program Files\CDisplayEx\is-MQ8M2.tmp
• %System Root%\Program Files\CDisplayEx\is-KOFM0.tmp
• %System Root%\Program Files\CDisplayEx\msvcr100.dll
• %System Root%\Program Files\CDisplayEx\uk_ua.mo
• %System Root%\Program Files\CDisplayEx\CDisplayEx.exe
• %System Root%\Program Files\CDisplayEx\is-HSG4G.tmp
• %System Root%\Program Files\CDisplayEx\ca_ES.mo
• %System Root%\Program Files\CDisplayEx\zh_cn.mo
• %System Root%\Program Files\CDisplayEx\is-I02N4.tmp
• %System Root%\Program Files\CDisplayEx\hu_hu.mo
• %System Root%\Program Files\CDisplayEx\LeapCSharp.dll
• %System Root%\Program Files\CDisplayEx\fr_FR.mo
• %System Root%\Program Files\CDisplayEx\sv_SE.mo
• %System Root%\Program Files\CDisplayEx\CDispShell.dll
• %System Root%\Program Files\CDisplayEx\nb_NO.mo
• %System Root%\Program Files\CDisplayEx\is-OOVP8.tmp
• %System Root%\Program Files\CDisplayEx\is-I8E73.tmp
• %System Root%\Program Files\CDisplayEx\ar_eg.mo
• %System Root%\Program Files\CDisplayEx\bn_in.mo
• %System Root%\Program Files\CDisplayEx\is-60CI1.tmp
• %System Root%\Program Files\CDisplayEx\is-PF0ON.tmp
• %System Root%\Program Files\CDisplayEx\is-J4FIT.tmp
• %System Root%\Program Files\CDisplayEx\is-R1N76.tmp
• %System Root%\Program Files\CDisplayEx\is-A1HS4.tmp
• %System Root%\Program Files\CDisplayEx\is-3L58A.tmp
• %System Root%\Program Files\CDisplayEx\is-KQLN7.tmp
• %System Root%\Program Files\CDisplayEx\de_de.mo
• %System Root%\Program Files\CDisplayEx\es_ES.mo
• %System Root%\Program Files\CDisplayEx\is-F22SO.tmp
• %System Root%\Program Files\CDisplayEx\pt_BR.mo
• %User Temp%\is-TSRK9.tmp\_isetup\_shfoldr.dll
• %System Root%\Program Files\CDisplayEx\is-PUAQI.tmp
• %System Root%\Program Files\CDisplayEx\is-8MHIU.tmp
• %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CDisplayEx\Uninstall CDisplayEx.lnk
• %System Root%\Program Files\CDisplayEx\release_notes.txt
• %System Root%\Program Files\CDisplayEx\is-3U7QO.tmp
• %System Root%\Program Files\CDisplayEx\pt_pt.mo
• %System Root%\Program Files\CDisplayEx\ru_RU.mo
• %System Root%\Program Files\CDisplayEx\ja_jp.mo
• %System Root%\Program Files\CDisplayEx\pl_pl.mo
• %System Root%\Program Files\CDisplayEx\fa_IR.mo
• %System Root%\Program Files\CDisplayEx\libwebp.dll
• %System Root%\Program Files\CDisplayEx\cs_cz.mo
• %System Root%\Program Files\CDisplayEx\is-3TVVV.tmp
• %System Root%\Program Files\CDisplayEx\libwebpdemux.dll
• %System Root%\Program Files\CDisplayEx\is-CI7L0.tmp
• %System Root%\Program Files\CDisplayEx\is-LRGAI.tmp
• %System Root%\Program Files\CDisplayEx\is-0F94D.tmp
• %System Root%\Program Files\CDisplayEx\it_IT.mo
• %System Root%\Program Files\CDisplayEx\unins000.dat
• %System Root%\Program Files\CDisplayEx\is-ICG2C.tmp
• %System Root%\Program Files\CDisplayEx\swscale-2.dll
• %System Root%\Program Files\CDisplayEx\Leap.dll
• %System Root%\Program Files\CDisplayEx\is-7LI5U.tmp
• %System Root%\Program Files\CDisplayEx\is-8OF54.tmp
• %System Root%\Program Files\CDisplayEx\is-6Q2SM.tmp
• %System Root%\Program Files\CDisplayEx\is-MMQ0K.tmp
• %System Root%\Program Files\CDisplayEx\is-T1DE6.tmp
• %System Root%\Program Files\CDisplayEx\is-85EAI.tmp
• %System Root%\Program Files\CDisplayEx\is-VDVA1.tmp
• %System Root%\Program Files\CDisplayEx\7z.dll
• %System Root%\Program Files\CDisplayEx\da_DK.mo
• %System Root%\Program Files\CDisplayEx\is-6PHKI.tmp
• %System Root%\Program Files\CDisplayEx\zh_tw.mo

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}ayex.com

このウイルス情報は、自動解析システムにより作成されました。