PUA_InstallMonetizer

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %User Temp%\is-548VQ.tmp
• %User Temp%\is-52104.tmp
• %User Temp%\is-52104.tmp\_isetup

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

他のシステム変更

マルウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings
ProxyEnable = "0"

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\is-548vq.tmp\{malware file name}.tmp
• %User Temp%\is-52104.tmp\_isetup\_shfoldr.dll
• %User Temp%\is-52104.tmp\webbrowser.dll
• %User Temp%\is-52104.tmp\DownloadAndRun.dll
• %User Temp%\is-52104.tmp\InnoCallback.dll
• %User Temp%\is-52104.tmp\DownloadPageView.dll
• %User Temp%\is-52104.tmp\SelfReader.dll
• %User Temp%\is-52104.tmp\itdownload.dll
• %User Temp%\is-52104.tmp\mbinfo.dll
• %User Temp%\is-52104.tmp\HardwareIDExtractorC.DLL
• %User Temp%\is-52104.tmp\offer.html
• %User Temp%\is-52104.tmp\file_name_bg.bmp
• %User Temp%\is-52104.tmp\radioOn.bmp
• %User Temp%\is-52104.tmp\radioOff.bmp
• %User Temp%\is-52104.tmp\checkboxOn.bmp
• %User Temp%\is-52104.tmp\checkboxOff.bmp
• %User Temp%\is-52104.tmp\btnCta.bmp
• %User Temp%\is-52104.tmp\mainBg.bmp
• %User Temp%\is-52104.tmp\btnDefault.bmp
• %User Temp%\is-52104.tmp\checkboxOn_main.bmp
• %User Temp%\is-52104.tmp\checkboxOff_main.bmp

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}1.164.192
• {BLOCKED}.194.206
• {BLOCKED}0.1
• {BLOCKED}.151.142
• {BLOCKED}.195.234
• {BLOCKED}77.36

このウイルス情報は、自動解析システムにより作成されました。