PUA_INSTALLCORE.GT

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のフォルダを追加します。

• %Program Files%\Tesi

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

プログラムは、以下のファイルを作成します。

• %Program Files%\Tesi\Recodaforu.exe
• %Program Files%\Tesi\Sedasogunoc.exe
• %Program Files%\Tesi\unins000.dat
• %Program Files%\Tesi\is-6VKJA.tmp
• %Program Files%\Tesi\unins000.exe
• %Program Files%\Tesi\is-EGO47.tmp
• %Program Files%\Tesi\Sapipeketo.wav
• %Program Files%\Tesi\is-KCAG3.tmp
• %Program Files%\Tesi\Socareto.doc
• %Program Files%\Tesi\is-UJHVK.tmp
• %Program Files%\Tesi\Cefogim.cpp
• %Program Files%\Tesi\is-M6PIG.tmp
• %Program Files%\Tesi\Gidehemocata.xml
• %Program Files%\Tesi\is-TVIB7.tmp
• %Program Files%\Tesi\Hifemelafib.html
• %Program Files%\Tesi\is-EOKA1.tmp
• %Program Files%\Tesi\Lemohafal.key
• %Program Files%\Tesi\is-HJ4KD.tmp
• %Program Files%\Tesi\is-51UPD.tmp
• %Program Files%\Tesi\Kihog
• %Program Files%\Tesi\is-EOK8N.tmp
• %Program Files%\Tesi\Todekog.msg
• %Program Files%\Tesi\is-M754I.tmp
• %Program Files%\Tesi\is-MOSS2.tmp
• %Program Files%\Tesi\Merokodiginu.html
• %Program Files%\Tesi\is-LJCEO.tmp
• %Program Files%\Tesi\Dirake

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
Inno Setup: Setup Version = 5.5.0 (a)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
Inno Setup: App Path = %Program Files%\Tesi

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
InstallLocation = %Program Files%\Tesi\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
Inno Setup: Icon Group = Tesi

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
Inno Setup: User = PEWPEWPEW

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
Inno Setup: Language = default

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
DisplayName = Tesi version 1.4

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
UninstallString = "%Program Files%\Tesi\unins000.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
QuietUninstallString = "%Program Files%\Tesi\unins000.exe" /SILENT

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
DisplayVersion = 1.4

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
NoModify = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
NoRepair = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
InstallDate = {date}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
MajorVersion = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
MinorVersion = 4

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tesi_is1
EstimatedSize = 945

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://rp.{BLOCKED}plicationscycle.com/