解析者: Wilbert Vidal   
 別名:

PUA:Win32/InstallCore (Microsoft); Adware.InstallCore(AVware)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 1,845,928 bytes
タイプ EXE
メモリ常駐 はい
発見日 2018年5月2日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを追加します。

  • %User Temp%\inH{random numbers}
  • %User Temp%\inH{random numbers}\css
  • %User Temp%\inH{random numbers}\css\sdk-ui
  • %User Temp%\inH{random numbers}\css\sdk-ui\images
  • %User Temp%\inH{random numbers}\images
  • %User Temp%\inH{random numbers}\locale

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

プログラムは、以下のファイルを作成します。

  • %User Temp%\{random number}.log
  • %User Temp%\inH{random number}\csshover3.htc
  • %User Temp%\inH{random number}\form.bmp.Mask
  • %User Temp%\inH{random number}\css\ie6_main.css
  • %User Temp%\inH{random number}\css\main.css
  • %User Temp%\inH{random number}\css\sdk-ui\browse.css
  • %User Temp%\inH{random number}\css\sdk-ui\button.css
  • %User Temp%\inH{random number}\css\sdk-ui\checkbox.css
  • %User Temp%\inH{random number}\css\sdk-ui\progress-bar.css
  • %User Temp%\inH{random number}\css\sdk-ui\images\button-bg.png
  • %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg-corner.png
  • %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg.png
  • %User Temp%\inH{random number}\css\sdk-ui\images\progress-bg2.png
  • %User Temp%\inH{random number}\images\BG.png
  • %User Temp%\inH{random number}\images\Close.png
  • %User Temp%\inH{random number}\images\Close_Hover.png
  • %User Temp%\inH{random number}\images\Color_Button.png
  • %User Temp%\inH{random number}\images\Color_Button_Hover.png
  • %User Temp%\inH{random number}\images\default_tb.png
  • %User Temp%\inH{random number}\images\default_wi.png
  • %User Temp%\inH{random number}\images\Grey_Button.png
  • %User Temp%\inH{random number}\images\Grey_Button_Hover.png
  • %User Temp%\inH{random number}\images\Icon_Generic.png
  • %User Temp%\inH{random number}\images\Loader.gif
  • %User Temp%\inH{random number}\images\Pause_Button.png
  • %User Temp%\inH{random number}\images\Progress.png
  • %User Temp%\inH{random number}\images\ProgressBar.png
  • %User Temp%\inH{random number}\images\Quick_Specs.png
  • %User Temp%\inH{random number}\images\Resume_Button.png
  • %User Temp%\inH{random number}\images\sponsored.png
  • %User Temp%\inH{random number}\locale\CS.locale
  • %User Temp%\inH{random number}\locale\DA.locale
  • %User Temp%\inH{random number}\locale\DE.locale
  • %User Temp%\inH{random number}\locale\EL.locale
  • %User Temp%\inH{random number}\locale\EN.locale
  • %User Temp%\inH{random number}\locale\ES.locale
  • %User Temp%\inH{random number}\locale\FI.locale
  • %User Temp%\inH{random number}\locale\FR.locale
  • %User Temp%\inH{random number}\locale\ID.locale
  • %User Temp%\inH{random number}\locale\IT.locale
  • %User Temp%\inH{random number}\locale\JA.locale
  • %User Temp%\inH{random number}\locale\KO.locale
  • %User Temp%\inH{random number}\locale\NL.locale
  • %User Temp%\inH{random number}\locale\NO.locale
  • %User Temp%\inH{random number}\locale\PL.locale
  • %User Temp%\inH{random number}\locale\PT.locale
  • %User Temp%\inH{random number}\locale\RU.locale
  • %User Temp%\inH{random number}\locale\SV.locale
  • %User Temp%\inH{random number}\locale\TR.locale
  • %User Temp%\inH{random number}\locale\ZH.locale
  • %User Temp%\inH{random number}\bootstrap_7239.html
  • %Program Files%\{random number}.log

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}.{BLOCKED}ddpnoheni.com/
  • http://{BLOCKED}.{BLOCKED}ddpnoheni.com/Poweriso/