PUA_STARTSURF.GB

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

プログラムは、Internet Explorer（IE）のゾーン設定を変更します。

プログラムは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

Webブラウザのホームページおよび検索ページの変更

プログラムは、IEのゾーン設定を変更します。

その他

プログラムは、以下のWebサイトにアクセスし、情報を送受信します。

• http://d2adi7hu49xk5t.{BLOCKED}ront.net/normal_bg.jp
• http://d2adi7hu49xk5t.{BLOCKED}ront.net/appImg.jpg
• http://huh.{BLOCKED}leunco.bid/h_redir.php?offer_id={value}&aff_id={value}&source={value}&aff_sub={value}&aff_sub2={value}&aff_sub3={value}&aff_sub4={value}&aff_sub5={value}&url={value}
• http://flip.{BLOCKED}septalc.bid/aff_c?offer_id={value}&aff_id={value}&source={value}&aff_sub={value}&aff_sub2={value}&aff_sub3={value}&aff_sub4={value}&aff_sub5={value}&url={value}
• http://huh.{BLOCKED}leunco.bid/offer.php?affId={value}&trackingId={value}&instId={value}&ho_trackingid={transaction_id}&cc={country_code}&cc_typ={string}&sb={OS bit version}&wv={OS Version}&db={Default Browser}&uac={value}&cid={value}&v={value}
• http://huh.{BLOCKED}leunco.bid/installer.php?affId={value}&instId={value}&ho_trackingid={value}&trackingId={value}&cc={Country Code}&uac={value}&cid={value}&v={value}
• http://grill.{BLOCKED}aceousfive.bid/installer.php?affId={value}&instId={value}&ho_trackingid={value}&trackingId={value}&cc={Country Code}&uac={value}&cid={value}&v={value}
• http://grill.{BLOCKED}aceousfive.bid/report.php?typ=sys&affId={value}&instId={value}&ho_transId={value}&transId={value}&chk_s_b={Environment}&chk_s_v={value}&chk_c_ma={Environment}&chk_c_mo={Platform}&chk_mac={MAC Address}&randid={value}
• http://grill.{BLOCKED}aceousfive.bid/report.php?typ={string}&transId={value}&affId={value}&instId={value}&ho_transId={value}&s1={string}&s2={value}&s3={value}&s4={value}&s5={value}&cid={value}&uac={value}&randid={value}