PUA_SYSTWEAK

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %All Users Profile%\Start Menu\Programs\Programs\K9-PCFixer\K9-PCFixer.lnk
• %All Users Profile%\Start Menu\Programs\Programs\K9-PCFixer\Register K9-PCFixer.lnk
• %All Users Profile%\Start Menu\Programs\Programs\K9-PCFixer\Uninstall K9-PCFixer.lnk
• %Application Data%\K9-PCFixer\backup6.bin
• %Application Data%\K9-PCFixer\eng_rcp.dat
• %Application Data%\K9-PCFixer\log_{date executed}.log
• %Desktop%\K9-PCFixer.lnk
• %Program Files%\K9-PCFixer\Chinese_rcp.ini
• %Program Files%\K9-PCFixer\Chinese_uninst.ini
• %Program Files%\K9-PCFixer\CleanSchedule.exe
• %Program Files%\K9-PCFixer\Danish_rcp.ini
• %Program Files%\K9-PCFixer\Danish_uninst.ini
• %Program Files%\K9-PCFixer\Dutch_rcp.ini
• %Program Files%\K9-PCFixer\Dutch_uninst.ini
• %Program Files%\K9-PCFixer\FileList.rcp
• %Program Files%\K9-PCFixer\Finnish_rcp_fi.ini
• %Program Files%\K9-PCFixer\Finnish_uninst_fi.ini
• %Program Files%\K9-PCFixer\French_rcp.ini
• %Program Files%\K9-PCFixer\French_uninst.ini
• %Program Files%\K9-PCFixer\German_rcp.ini
• %Program Files%\K9-PCFixer\German_uninst.ini
• %Program Files%\K9-PCFixer\Italian_rcp.ini
• %Program Files%\K9-PCFixer\Italian_uninst.ini
• %Program Files%\K9-PCFixer\Japanese_rcp.ini
• %Program Files%\K9-PCFixer\Japanese_uninst.ini
• %Program Files%\K9-PCFixer\K9-PCFUninstall.exe
• %Program Files%\K9-PCFixer\K9-PCFixer.exe
• %Program Files%\K9-PCFixer\Norwegian_rcp.ini
• %Program Files%\K9-PCFixer\Norwegian_uninst.ini
• %Program Files%\K9-PCFixer\Portuguese_rcp.ini
• %Program Files%\K9-PCFixer\Portuguese_uninst.ini
• %Program Files%\K9-PCFixer\RegList.rcp
• %Program Files%\K9-PCFixer\Spanish_rcp.ini
• %Program Files%\K9-PCFixer\Swedish_rcp.ini
• %Program Files%\K9-PCFixer\TPS.ico
• %Program Files%\K9-PCFixer\TraditionalCn_rcp_zh-tw.ini
• %Program Files%\K9-PCFixer\Turkish_uninst_tr.ini
• %Program Files%\K9-PCFixer\eng_rcp.ini
• %Program Files%\K9-PCFixer\eng_uninst.ini
• %Program Files%\K9-PCFixer\greek_rcp_el.ini
• %Program Files%\K9-PCFixer\greek_uninst_el.ini
• %Program Files%\K9-PCFixer\install_left_image.bmp
• %Program Files%\K9-PCFixer\isxdl.dll
• %Program Files%\K9-PCFixer\k9schedule.exe
• %Program Files%\K9-PCFixer\korean_rcp_ko.ini
• %Program Files%\K9-PCFixer\korean_uninst_ko.ini
• %Program Files%\K9-PCFixer\polish_rcp_pl.ini
• %Program Files%\K9-PCFixer\polish_uninst_pl.ini
• %Program Files%\K9-PCFixer\portugese_rcp_pt.ini
• %Program Files%\K9-PCFixer\portugese_uninst_pt.ini
• %Program Files%\K9-PCFixer\russian_rcp_ru.ini
• %Program Files%\K9-PCFixer\russian_uninst_ru.ini
• %Program Files%\K9-PCFixer\spanish_uninst.ini
• %Program Files%\K9-PCFixer\swedish_uninst.ini
• %Program Files%\K9-PCFixer\traditionalcn_uninst_zh-tw.ini
• %Program Files%\K9-PCFixer\turkish_rcp_tr.ini
• %Program Files%\K9-PCFixer\unins000.dat
• %Program Files%\K9-PCFixer\unins000.exe
• %Program Files%\K9-PCFixer\unins000.msg
• %Program Files%\K9-PCFixer\xmllite.dll
• %System%\roboot.exe
• %Windows%\Tasks\K9-PCFixer_DEFAULT.job
• %Windows%\Tasks\K9-PCFixer_UPDATES.job

(註：%All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

プログラムは、以下のフォルダを作成します。

• %Program Files%\K9-PCFixer
• %Application Data%\K9-PCFixer
• %All Users Profile%\Start Menu\Programs\K9-PCFixer

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.. %All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software
K9 =

HKEY_CURRENT_USER\Software
K9-PCFixer =

HKEY_LOCAL_MACHINE\SOFTWARE
K9 =

HKEY_LOCAL_MACHINE\SOFTWARE
K9-PCFixer =

HKEY_LOCAL_MACHINE\SOFTWARE
K9Tools =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall
K9 PCFixer_is1 =

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
K9PCFReminder = "%Program Files%\K9-PCFixer\K9-PCFixer.exe -rem"

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}xer.com/getipaddress.asp
• http://{BLOCKED}k.{BLOCKOED}ak.com/tempfile/
• http://{BLOCKED}47sbf1ja.{BLOCKED}ront.net/k9pcp/k9pcp_default.exe
• http://{BLOCKED}bvum/
• http://{BLOCKED}qlx/
• http://{BLOCKED}qejw/
• http://{BLOCKED}47sbf1ja.{BLOCKED}ront.net/k9pcp/k9pcp_default.exe
• http://www.{BLOCKED}xer.com/favicon.ico
• http://{BLOCKED}bnl/
• http://{BLOCKED}irvd/
• http://{BLOCKED}vfto/
• http://{BLOCKED}cswl/
• http://{BLOCKED}wvkm/
• http://{BLOCKED}bopj/