TROJ_ISTBAR.RD

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %Program Files%\ISTsvc\istsvc.exe
• %Program Files%\ISTbar\istbar.dll
• %Program Files%\ISTbar\istba2.dll
• %Program Files%\ISTbar\istbarcm.dll
• %Program Files%\ISTbar\istbarc2.dll
• %Program Files%\YourSiteBar\ysb.dll
• %Program Files%\YourSiteBar\ys2.dll
• %Program Files%\SaferScan\saferscan.exe
• %Program Files%\SaferScan\uninstall.exe
• %Start Menu%\Programs\SaferScan\SaferScan.lnk
• %Program Files%\Power Scan\powerscan.exe
• %Program Files%\Power Scan\uninstall.exe
• %Start Menu%\Programs\Power Scan\Power Scan.lnk
• %System%\dun.exe
• %Windows%\switpa.exe
• %System%\lmf32v.dll
• %Windows%\ptcore.exe
• %System%\HyperLinker.exe
• %System%\PreUninstall.exe
• %System%\uninst.exe
• %System%\uninst.log
• %System%\lmdv.bin
• %Windows%\nem219.dll
• %Program Files%\Internet Optimizer\actalert.exe
• %Program Files%\Internet Optimizer\optimize.exe
• %Program Files%\Internet Optimizer\update\actalert.exe
• %System%\msbe.dll
• %System%\exdl.exe
• %System%\exul.exe
• %System%\msxct.exe
• %Windows%\zeta.exe
• %Program Files%\180Solutions\msbb.exe
• %Desktop%\Sportsinteraction.com - Bet on Sports!.lnk
• %Windows%\sports.ico
• %Windows%\twaintec.dll
• %Windows%\localNRD.dll
• %Windows%\multimpp.dll
• %Windows%\conscorr.exe
• %Windows%\conscorr.ini
• %Windows%\preInsln.exe
• %Windows%\preInMPP.exe
• reInMPP.exe

マルウェアは、以下のフォルダを削除します。

• %Program Files%\ISTsvc
• %Program Files%\ISTbar
• %Program Files%\YourSiteBar
• %Program Files%\SaferScan
• %Start Menu%\Programs\SaferScan
• %Program Files%\Power Scan
• %Start Menu%\Programs\Power Scan
• %Program Files%\Sidefind\update
• %Program Files%\SideFind
• %System%\DealHelper
• %System%\Newmsrdk
• %Program Files%\OfferAgent
• %Program Files%\Internet Optimizer\update
• %Program Files%\Internet Optimizer
• %Program Files%\VVSN
• %Program Files%\BullsEye Network
• %Program Files%\180solutions
• %Program Files%\180searchassistant
• %Program Files%\180Solutions

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %Program Files%\SurfAccuracy\SAccU.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}h.com/ist/scripts/log_uninstalls.php?{random characters}
• http://www.{BLOCKED}curacy.com/sacc/updater.php?f=uninstaller

このウイルス情報は、自動解析システムにより作成されました。