PUA_INSTALLCORE.GP

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、以下のファイルを作成します。

• %User Temp%\is{random}\blank.gif
• %User Temp%\is{random}\css\buttons.css
• %User Temp%\is{random}\css\ie6_main.css
• %User Temp%\is{random}\css\main.css
• %User Temp%\is{random}\css\sdk-ui\browse.css
• %User Temp%\is{random}\css\sdk-ui\button.css
• %User Temp%\is{random}\css\sdk-ui\checkbox.css
• %User Temp%\is{random}\css\sdk-ui\images\button-bg.png
• %User Temp%\is{random}\css\sdk-ui\images\progress-bg.png
• %User Temp%\is{random}\css\sdk-ui\progress-bar.css
• %User Temp%\is{random}\images\back-button.png
• %User Temp%\is{random}\images\Bg.jpg
• %User Temp%\is{random}\images\close_button.png
• %User Temp%\is{random}\images\finish-button.png
• %User Temp%\is{random}\images\finish_button.jpg
• %User Temp%\is{random}\images\icon.png
• %User Temp%\is{random}\images\loader.gif
• %User Temp%\is{random}\images\next-button-over.png
• %User Temp%\is{random}\images\next-button.png
• %User Temp%\is{random}\images\progress-bg.png
• %User Temp%\is{random}\images\skip-button.png
• %User Temp%\is{random}\images\Software.png
• %User Temp%\is{random}\images\xxicon.png
• %User Temp%\is{random}\license.txt
• %User Temp%\is{random}\locale\EN.locale
• %User Temp%\{random filename}.log

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他は、以下のフォルダを作成します。

• %User Temp%\is{random}
• %User Temp%\is{random}\css
• %User Temp%\is{random}\css\sdk-ui
• %User Temp%\is{random}\css\sdk-ui\images
• %User Temp%\is{random}\images
• %User Temp%\is{random}\locale

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

その他は、以下の不正なWebサイトにアクセスします。

• http://cdneu.{BLOCKED}escdn.com/ofr/babylontoolbarv7.cis
• http://cdneu.{BLOCKED}escdn.com/prod/pdfcreatorv4.cis
• http://cdnus.{BLOCKED}escdn.com/ofr/babylontoolbarv7.cis
• http://cdnus.{BLOCKED}escdn.com/prod/pdfcreatorv4.cis
• http://os.{BLOCKED}escdn.com/fx/v1.0.1/?v={value}&c={value}
• http://rp.{BLOCKED}escdn.com/?pcrc={value}
• http://rp.{BLOCKED}escdn.com/vscript/utils/ip2cc.psc
• http://dl.{BLOCKED}n.com/site/files/setup9/dwr/latest/latest_bl/setup2.zpb
• http://stp.{BLOCKED}n.com/downloader.php?ver={value}&affilid={value}&guid={value}&mntrid={value}&sufn={value}&iev={value}&ffv={value}&crv={value}&dwb={value}&sutp={value}&sufl={value}&dnld={value}&dcnt={value}&dtot={value}&dlerr={value}&tbp={value}&prver={value}&impdir={value}&impt={value}&exc={value}&minreq={value}&wvr={value}&tbtp={value}&tbinst={value}&cntry={value}&osp={value}&dnt={value}&lang={value}&zpb={value}&geo={value}
• http://info.{BLOCKED}n.com/stat/report.php?no_policy={value}&lang={value}&source={value}&stage={value}&ver={value}&affilid={value}&guid={value}&mntrid={value}&sufn={value}&iev={value}&ffv={value}&crv={value}&dwb={value}&sutp={value}&sufl={value}&dnld={value}&dcnt={value}&dtot={value}&dlerr={value}&tbp={value}&prver={value}&impdir={value}&impt={value}&exc={value}&minreq={value}&wvr={value}&tbtp={value}&tbinst={value}&cntry={value}&osp={value}&dnt={value}
• http://info.{BLOCKED}n.com/stat/report.php?no_policy={value}&lang={value}&source={value}&stage={value}&ver={value}&affilid={value}&guid={value}&mntrid={value}&sufn={value}&iev={value}&ffv={value}&crv={value}&dwb={value}&sutp={value}&sufl={value}&dnld={value}&dcnt={value}&dtot={value}&dlerr={value}&tbp={value}&prver={value}&impdir={value}&impt={value}&exc={value}&minreq={value}&wvr={value}&tbtp={value}&tbinst={value}&cntry={value}&osp={value}&dnt={value}&hp={value}&dsp={value}&tb={value}&hpx={value}&dspx={value}&tbx={value}&ao0={value}&dtct={value}&excd={value}&rbts={value}&rbtt={value}