PUA_SYSTWEAK.GB

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %Application Data%\Systweak\RegClean Pro\Version 6.1\eng_rcp.dat
• %Application Data%\Systweak\RegClean Pro\Version 6.1\log_{mm-dd-yyyy}.log
• %Desktop%\RegClean Pro.lnk
• %Program Files%\RegClean Pro\Chinese_rcp.ini
• %Program Files%\RegClean Pro\CleanSchedule.exe
• %Program Files%\RegClean Pro\Cloud_Backup_Setup.exe
• %Program Files%\RegClean Pro\Cloud_Backup_Setup_Intl.exe
• %Program Files%\RegClean Pro\Danish_rcp.ini
• %Program Files%\RegClean Pro\Dutch_rcp.ini
• %Program Files%\RegClean Pro\eng_rcp.ini
• %Program Files%\RegClean Pro\Finnish_rcp_fi.ini
• %Program Files%\RegClean Pro\French_rcp.ini
• %Program Files%\RegClean Pro\German_rcp.ini
• %Program Files%\RegClean Pro\greek_rcp_el.ini
• %Program Files%\RegClean Pro\install_left_image.bmp
• %Program Files%\RegClean Pro\isxdl.dll
• %Program Files%\RegClean Pro\Italian_rcp.ini
• %Program Files%\RegClean Pro\Japanese_rcp.ini
• %Program Files%\RegClean Pro\korean_rcp_ko.ini
• %Program Files%\RegClean Pro\Norwegian_rcp.ini
• %Program Files%\RegClean Pro\polish_rcp_pl.ini
• %Program Files%\RegClean Pro\portugese_rcp_pt.ini
• %Program Files%\RegClean Pro\Portuguese_rcp.ini
• %Program Files%\RegClean Pro\RCPUninstall.exe
• %Program Files%\RegClean Pro\RegCleanPro.dll
• %Program Files%\RegClean Pro\RegCleanPro.exe
• %Program Files%\RegClean Pro\russian_rcp_ru.ini
• %Program Files%\RegClean Pro\Spanish_rcp.ini
• %Program Files%\RegClean Pro\Swedish_rcp.ini
• %Program Files%\RegClean Pro\systweakasp.exe
• %Program Files%\RegClean Pro\TraditionalCn_rcp_zh-tw.ini
• %Program Files%\RegClean Pro\turkish_rcp_tr.ini
• %Program Files%\RegClean Pro\unins000.dat
• %Program Files%\RegClean Pro\unins000.exe
• %Program Files%\RegClean Pro\unins000.msg
• %Program Files%\RegClean Pro\xmllite.dll
• %Start Menu%\Programs\RegClean Pro\RegClean Pro.lnk
• %Start Menu%\Programs\RegClean Pro\Register RegClean Pro.lnk
• %Start Menu%\Programs\RegClean Pro\Uninstall RegClean Pro.lnk
• %Windows%\Tasks\RegClean Pro_DEFAULT.job
• %Windows%\Tasks\RegClean Pro_UPDATES.job

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。Windows 2000、Server 2003、XP（32-bit）,Vista（32-bit）、7（32-bit）、8（32-bit）の場合、通常 "C:\Program Files"です。また、Windows XP（64-bit）、Vista（64-bit）、7（64-bit）、8（64-bit）の場合、通常 "C:\Program Files（x86）" です。. %Start Menu%フォルダは、現在ログオンしているユーザのスタートメニューフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

プログラムは、以下のフォルダを作成します。

• %Application Data%\Systweak
• %Application Data%\Systweak\RegClean Pro
• %Application Data%\Systweak\RegClean Pro\Version 6.1
• %Program Files%\RegClean Pro
• %Start Menu%\Programs\RegClean Pro

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。Windows 2000、Server 2003、XP（32-bit）,Vista（32-bit）、7（32-bit）、8（32-bit）の場合、通常 "C:\Program Files"です。また、Windows XP（64-bit）、Vista（64-bit）、7（64-bit）、8（64-bit）の場合、通常 "C:\Program Files（x86）" です。. %Start Menu%フォルダは、現在ログオンしているユーザのスタートメニューフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1\LANG

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
Params

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1\LANG

HKEY_CURRENT_USER\Software\Systweak

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Systweak
MachineID = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro
ErrorCount = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StartAutoScanPMUI = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StartAutoScanOnLaunch = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StartAutoTutorial = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
TrialType = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
SetChkDontShowRedTrayPopup = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
SetChkREmovableMedia = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
SetChkSkipEmptyKeys = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
ImprovementProgram = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StartWhenWinBoots = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
GoToSystemTrayOnClose = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
SetEnableSound = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
ConfirmBkUps = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StartScan = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StartMinimized = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
AutoRepair = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StrLastScan = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StrLastScanResults = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StrLastOptimizeTime = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StrLatestRegDefrag = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StrLatestRestorePoint = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
StrLastStartupOpt = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
RegErrFoundTillDate = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
RegErrsFixedTillDate = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
RegErrsFixedLast = 0

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
ScheduledTime = ""

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
NumTimesRCPRunned = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1
FirstRun = 1

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1\LANG
LangCode = en

HKEY_CURRENT_USER\Software\Systweak\
RegClean Pro\Version 6.1\LANG
LangID = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
Inno Setup: Setup Version = 5.5.1 (u)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
Inno Setup: App Path = %Program Files%\RegClean Pro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
InstallLocation = %Program Files%\RegClean Pro\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
Inno Setup: Icon Group = RegClean Pro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
Inno Setup: User = dyituser_764

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
Inno Setup: Language = en

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
DisplayName = RegClean Pro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
DisplayIcon = %Program Files%\RegClean Pro\Regcleanpro.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
UninstallString = %Program Files%\RegClean Pro\unins000.exe" /silent"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
QuietUninstallString = %Program Files%\RegClean Pro\unins000.exe" /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
DisplayVersion = 6.21

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
Publisher = Systweak Inc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
URLInfoAbout = http://www.systweak.com/RegCleanPro/

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
HelpLink = http://www.systweak.com/RegCleanPro/

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
NoModify = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
NoRepair = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
InstallDate = {yyyymmdd}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
MajorVersion = 6

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
MinorVersion = 21

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RegClean Pro_is1
EstimatedSize = 17871

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak
MachineID = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
Params
utm_source = softonic

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
Params
utm_campaign = catsecurity

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
Params
utm_medium = newbuild

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
Params
affiliateid = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
TELNO = (800) 871-7918

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
TELNOSPAIN = (801) 432-6563

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
utm_source = softonic

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
utm_campaign = catsecurity

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
utm_medium = newbuild

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
RCPURL = http://www.systweak.com/registryCleaner/price/en?utm_source=softonic&utm_campaign=catsecurity&utm_medium=newbuild

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
RENEWALURL = http://www.systweak.com/registrycleaner/renewal.asp?utm_source=softonic&utm_campaign=catsecurity&utm_medium=newbuild

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
MaxFixLimit = f

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
FireAmazonOffered = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
InstallAmazon = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
amazonparams = /ACTION=install /COMPONENTS=toolbar

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
LaunchASP = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
InstallASP = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
Expired = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1
FirstTimeASPFired = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Systweak\
RegClean Pro\Version 6.1\LANG
LangID = 0

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://cdn.{BLOCKED}ak.com/safedl/distro-amzn-installmonetizer-rs.exe
• http://www.{BLOCKED}ak.com/registryCleaner/afterinstall.asp?newrcp=1&utm_content=AfterInstall&utm_term=Setup&page=install&utm_source=softonic&utm_campaign=catsecurity&utm_medium=newbuild&LangID=en