PUA_OPTIMIZERPRO.GA

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %User Temp%\is-{random characters 1}.tmp\{malware filename}.tmp - delete afterwards
• %User Temp%\is-{random characters 2}.tmp\_isetup\_shfoldr.dll - delete afterwards
• %User Temp%\is-{random characters 2}.tmp\itdownload.dll - delete afterwards
• %User Temp%\is-{random characters 2}.tmp\OptProCrash.dll - delete afterwards
• %Program Files%\Optimizer Pro\is-{random characters}.tmp
• %Program Files%\Optimizer Pro\unins000.exe
• %Program Files%\Optimizer Pro\OptimizerPro.exe
• %Program Files%\Optimizer Pro\sqlite3.dll
• %Program Files%\Optimizer Pro\scan.gif
• %Program Files%\Optimizer Pro\StartupList.txt
• %Program Files%\Optimizer Pro\CookiesException.txt
• %Program Files%\Optimizer Pro\OptProStart.exe
• %Program Files%\Optimizer Pro\OptProReminder.exe
• %Program Files%\Optimizer Pro\OptProSmartScan.exe
• %Program Files%\Optimizer Pro\OptProGuard.exe
• %Program Files%\Optimizer Pro\OptProSchedule.exe
• %Program Files%\Optimizer Pro\OptProLauncher.exe
• %Program Files%\Optimizer Pro\OptProUninstaller.exe
• %Program Files%\Optimizer Pro\English.ini
• %Program Files%\Optimizer Pro\OptimizerPro.chm
• %Program Files%\Optimizer Pro\file_id.diz
• %Program Files%\Optimizer Pro\HomePage.url
• %Program Files%\Optimizer Pro\bg_new1.bmp
• %Program Files%\Optimizer Pro\OptProHelper.dll
• %Program Files%\Optimizer Pro\itdownload.dll
• %Desktop%\Optimizer Pro.lnk
• {CommonPrograms}\Optimizer Pro v3.2\Optimizer Pro.lnk
• {CommonPrograms}\Optimizer Pro v3.2\Help.lnk
• {CommonPrograms}\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
• {CommonPrograms}\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
• {CommonPrograms}\Optimizer Pro v3.2\Check updates.lnk
• %Program Files%\Optimizer Pro\unins000.msg
• %Program Files%\Optimizer Pro\unins000.dat
• %Program Files%\Optimizer Pro\OptProCrash.dll
• %User Temp%\Setup Log {current date} #001.txt

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Optimizer Pro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Optimizer Pro = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows
LoadAppInit_DLLs = "1"

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}o.info/get/?q={data}

プログラムが作成する以下のファイルは、後に削除されます。

• %User Temp%\is-{random characters 1}.tmp\{malware filename}.tmp
• %User Temp%\is-{random characters 2}.tmp\_isetup\_shfoldr.dll
• %User Temp%\is-{random characters 2}.tmp\itdownload.dll
• %User Temp%\is-{random characters 2}.tmp\OptProCrash.dll

{CommonPrograms} は、Windows XP以前の場合 "C:\Documents and Settings\All Users\Start Menu\Programs" で、Windows Vista以降の場合 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" です。

プログラムは、インストールされると、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Optimizer Pro
AppStart = {"0" or "1}
BtnFixPressed = "1"
BuyNowURL = ""
DisplayName = "Optimizer Pro"
InstallDate = "{hex values}"
InstallStat = "1"
ItemsCleaned = "0"
ItemsToClean = "{random number}"
ItemsToFix = "{random number}"
ItemsToScan = "1111111111"
Language = "1"
LastScanChecked = "1111011"
LastScanFound = "355"
LastVersionChecking = "{hex values}"
LogDir = "%Application Data%\Optimizer Pro\Log"
ProblemsFixed = "0"
Reminder = "1"
ResidualFilesCleaned = "0"
RunDate = "{hex values}"
ShowRebootMessage = "1"
SpeedGuard = "0"
Stat1a = "293"
UndoDir = "%Application Data%\Optimizer Pro\Undo"
UpgradeID = "BZDV_PCSM_ML_PCUP_OPTIMIZERPRO_RED"
UseExceptionList = "1"
Version = "3.2"
cufValue = "CUF=0"
culValue = ""
s_Enable = "0"
s_SmartExec = "0"
s_SmartMode = "0"
s_SmartScan = "1"
s_Time = "{hex values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
DisplayIcon = "%Program Files%\Optimizer Pro\OptProLauncher.exe"
DisplayName = "Optimizer Pro v3.2"
Inno Setup: App Path = "%Program Files%\Optimizer Pro"
Inno Setup: Deselected Tasks = ""
Inno Setup: Icon Group = "Optimizer Pro v3.2"
Inno Setup: Language = "en"
Inno Setup: Selected Tasks = "desktopicon"
Inno Setup: Setup Version = "5.5.3 (u)"
Inno Setup: User = "{user name}"
InstallDate = "{current date}"
InstallLocation = "%Program Files%\Optimizer Pro\"
NoModify = "1"
NoRepair = "1"
QuietUninstallString = ""%Program Files%\Optimizer Pro\unins000.exe" /SILENT"
UninstallString = ""%Program Files%\Optimizer Pro\unins000.exe""