• Email
• Facebook
• Twitter
• Google+
• Linkedin

ADW_DOWNTANGO

---

• マルウェアタイプ: アドウェア
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを作成します。

• %User Profile%\LOCALS~1
• %User Temp%\nsm5.tmp
• %User Temp%\nsm5.tmp\Slides
• %Program Files%\Red Sky
• %Program Files%\Red Sky\DownTango
• %System Root%\Documents and Settings\Wilbert
• %Application Data%\DownTango
• %User Temp%\is-2IF4M.tmp
• %User Temp%\is-I2LP1.tmp
• %User Temp%\is-I2LP1.tmp\_isetup
• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\Wilbert

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

他のシステム変更

アドウェアは、以下のファイルを削除します。

• %User Temp%\nsh1.tmp
• %User Temp%\nsm5.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

作成活動

アドウェアは、以下のファイルを作成します。

• %User Temp%\nsm3.tmp
• %User Temp%\nsm5.tmp\inetc.dll
• /end
• %User Temp%\nsm5.tmp\banner.bmp
• %User Temp%\nsm5.tmp\Slides\Slides.dat
• %User Temp%\nsm5.tmp\Slides\installer_screen_cut1.png
• %User Temp%\nsm5.tmp\Slides\installer_screen_cut2.png
• %User Temp%\nsm5.tmp\Slides\installer_screen_cut3.png
• %User Temp%\nsm5.tmp\System.dll
• %User Temp%\nsm5.tmp\nsDialogs.dll
• %User Temp%\nsm5.tmp\eula.rtf
• %User Temp%\nsm5.tmp\nsRichEdit.dll
• %Program Files%\Red Sky\DownTango\DownTangoFTToolbar.exe
• %Application Data%\DownTango\initial_links.txt
• %User Temp%\nsm5.tmp\nsisSlideshow.dll
• %Program Files%\Red Sky\DownTango\DownTangoSetupFiles-TlbrFree.7z
• %Desktop%\Continue installation.lnk
• %User Startup%\Continue installation.lnk
• %User Temp%\is-2IF4M.tmp\DownTangoFTToolbar.tmp
• %User Temp%\is-I2LP1.tmp\_isetup\_shfoldr.dll
• %User Temp%\is-I2LP1.tmp\isxdl.dll
• %User Temp%\is-I2LP1.tmp\IssProc.dll
• %User Temp%\is-I2LP1.tmp\dotnetfx20sp2.exe

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\デスクトップ" です。. %User Startup%フォルダは、Windows 98 および ME の場合、通常、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup"、Windows NT の場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" です。)

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://install.{BLOCKED}tly.com/installHandler/?action=install&ver=1.4&si=42174
• http://install.{BLOCKED}tly.com/DownTangoSetupFiles-TlbrFree.7z
• http://install.{BLOCKED}tly.com/installHandler/?action=install&ver=1.4&si=41711
• http://install.{BLOCKED}tly.com/{random path}
• {BLOCKED}.206.210

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください