PUA_GLOBALUPDATE.GA

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

プログラムが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。

侵入方法

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}\MimeTypes\application/x-vnd.google.oneclickctrl.{number}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved\{UID 1}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved\{UID 2}

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}
Path = "{malware path and filename}"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}
Description = "globalUpdate Update"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}
ProductName = "globalUpdate Update"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}
Vendor = "globalUpdate"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@staging.google.com/globalUpdate Update;version={number}
Version = "{number}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{UID 1}
AppName = "GoogleUpdate.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{UID 1}
AppPath = "%Application Data%\globalUpdate\Update"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{UID 2}
AppName = "GoogleUpdateOnDemand.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{UID 2}
AppPath = "%Application Data%\globalUpdate\Update\1.3.25.0"

その他

プログラムが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。