• Email
• Facebook
• Twitter
• Google+
• Linkedin

ADW_OUTFOX

---

• マルウェアタイプ: アドウェア
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを作成します。

• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\Wilbert
• %User Profile%\LOCALS~1
• %User Temp%\nsc3.tmp
• %Program Files%\OutfoxTV
• %Program Files%\OutfoxTV\OutfoxTV
• %Program Files%\OutfoxTV\OutfoxTV\html
• %Program Files%\OutfoxTV\OutfoxTV\html\code
• %Program Files%\OutfoxTV\OutfoxTV\html\images
• %Program Files%\OutfoxTV\OutfoxTV\html\style
• %System Root%\Documents and Settings\Wilbert
• %Start Menu%\Programs\OutfoxTV
• %Temp%\dts2A
• %User Temp%\DesktopContainer

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %Temp%フォルダは、標準設定では "C:\Windows\Temp" です。)

自動実行方法

アドウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
OutfoxTV = "%Program Files%\OutfoxTV\OutfoxTV\DesktopContainer.exe"

他のシステム変更

アドウェアは、以下のファイルを削除します。

• %User Temp%\nsx1.tmp
• %User Temp%\nsc3.tmp
• %User Temp%\DesktopContainer
• %User Temp%\DesktopContainer\WidgetError.log
• %Temp%\nsr33.tmp
• %Program Files%\OutfoxTV\OutfoxTvService.exe.log

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Temp%フォルダは、標準設定では "C:\Windows\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。)

アドウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\OutfoxTV

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION

HKEY_USERS\S-1-5-21-1645522239-1292428093-682003330-1003\Software\
OutfoxTV

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV

HKEY_USERS\S-1-5-21-1645522239-1292428093-682003330-1003\Software\
OutfoxTV\chrome

HKEY_USERS\S-1-5-21-1645522239-1292428093-682003330-1003\Software\
OutfoxTV\firefox

HKEY_USERS\S-1-5-21-1645522239-1292428093-682003330-1003\Software\
Mozilla\Mozilla Firefox

HKEY_LOCAL_MACHINE\Software\Mozilla\
Mozilla Firefox

HKEY_USERS\S-1-5-21-1645522239-1292428093-682003330-1003\Software\
OutfoxTV\ie

HKEY_LOCAL_MACHINE\SOFTWARE\OutfoxTV\
Alerts

アドウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\OutfoxTV
BreakingNewsExePath = "%Program Files%\OutfoxTV\OutfoxTV\DesktopContainer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\OutfoxTV
BreakingNewsPath = "%Program Files%\OutfoxTV\OutfoxTV"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION
DesktopContainer.exe = "2328"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main\FeatureControl\
FEATURE_BROWSER_EMULATION
DesktopContainer.exe = "2328"

HKEY_CURRENT_USER\Software\OutfoxTV
OnBackground = "1"

HKEY_CURRENT_USER\Software\OutfoxTV
silent = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
DisplayName = "OutfoxTV"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
UninstallString = "%Program Files%\OutfoxTV\OutfoxTV\DesktopContainer.exe /uninstall"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
UninstallStringOutfox = "%Program Files%\OutfoxTV\uninstaller.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
Publisher = "OutfoxTV"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
URLInfoAbout = "http://www.{BLOCKED}x.tv"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
DisplayIcon = "%Program Files%\OutfoxTV\uninstaller.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
InstDir = "%Program Files%\OutfoxTV"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
ModifyPath = "%Program Files%\OutfoxTV\OutfoxTV\DesktopContainer.exe /uninstall"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
NoElevateOnModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
OutfoxTV
NoRemove = "1"

HKEY_CURRENT_USER\Software\OutfoxTV
LastUpdateCheck = "1391718759"

HKEY_CURRENT_USER\Software\OutfoxTV
DesktopLastUpdateCheck = "1391718759"

HKEY_CURRENT_USER\Software\OutfoxTV\
chrome
LastCheck = "1391718760"

HKEY_CURRENT_USER\Software\OutfoxTV\
firefox
LastCheck = "1391718760"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Secondary Start Pages = "http://www.{BLOCKED}oft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

HKEY_CURRENT_USER\Software\OutfoxTV\
ie
LastCheck = "1391718760"

HKEY_CURRENT_USER\Software\OutfoxTV
UpdatePending = "1"

HKEY_CURRENT_USER\Software\OutfoxTV
ad_url = "https://toolbar.{BLOCKED}s.net/toolbar-source/breaking-{BLOCKED}s.php"

HKEY_CURRENT_USER\Software\OutfoxTV
ad_time = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\OutfoxTV\
Alerts
updateinterval = "3600"

HKEY_LOCAL_MACHINE\SOFTWARE\OutfoxTV\
Alerts
root_path = "%Program Files%\OutfoxTV\OutfoxTV"

HKEY_CURRENT_USER\Software\OutfoxTV
DesktopLastUpdateCheck = "1391718792"

HKEY_CURRENT_USER\Software\OutfoxTV
LastUpdateCheck = "1391718792"

HKEY_CURRENT_USER\Software\OutfoxTV\
chrome
LastCheck = "1391718792"

HKEY_CURRENT_USER\Software\OutfoxTV\
firefox
LastCheck = "1391718792"

HKEY_CURRENT_USER\Software\OutfoxTV\
ie
LastCheck = "1391718792"

HKEY_CURRENT_USER\Software\OutfoxTV
Status = "no update available"

アドウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = "http://www.{BLOCKED}x.tv/?referid="

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome」となります。)

アドウェアは、以下のレジストリキーを削除します。

HKEY_CURRENT_USER\Software\OutfoxTV\
chrome

HKEY_CURRENT_USER\Software\OutfoxTV\
firefox

HKEY_CURRENT_USER\Software\OutfoxTV\
ie

HKEY_CURRENT_USER\Software\OutfoxTV

HKEY_LOCAL_MACHINE\SOFTWARE\OutfoxTV

作成活動

アドウェアは、以下のファイルを作成します。

• %User Temp%\nsc3.tmp\UAC.dll
• %Program Files%\OutfoxTV\OutfoxTvService.exe
• %User Temp%\nsc3.tmp\nsProcess.dll
• %Program Files%\OutfoxTV\OutfoxTV\html\index.html
• %Program Files%\OutfoxTV\OutfoxTV\html\video.html
• %Program Files%\OutfoxTV\OutfoxTV\html\code\Gadget.js
• %Program Files%\OutfoxTV\OutfoxTV\html\images\close.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\close_hover.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\maximize.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\maximize_hover.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\minimize.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\minimize_hover.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\restore.png
• %Program Files%\OutfoxTV\OutfoxTV\html\images\restore_hover.png
• %Program Files%\OutfoxTV\OutfoxTV\html\style\gadget.css
• %Program Files%\OutfoxTV\OutfoxTV\DesktopContainer.exe
• %Program Files%\OutfoxTV\OutfoxTV\settings.xml
• %Program Files%\OutfoxTV\OutfoxTV\icon.ico
• %Program Files%\OutfoxTV\OutfoxTV\pintotaskbar.vbs
• %Program Files%\OutfoxTV\OutfoxTV\unpintotaskbar.vbs
• %Program Files%\OutfoxTV\brandId
• %Program Files%\OutfoxTV\OutfoxTV\brandId
• %Program Files%\OutfoxTV\uuid
• %User Temp%\nsc3.tmp\System.dll
• %Program Files%\OutfoxTV\OutfoxTV\uuid
• %Program Files%\OutfoxTV\uninstaller.exe
• %Desktop%\OutfoxTV.lnk
• %Start Menu%\Programs\OutfoxTV\Uninstall.lnk
• %Start Menu%\Programs\OutfoxTV\Settings.lnk
• %Start Menu%\Programs\OutfoxTV\OutfoxTV.lnk
• %User Temp%\nsc3.tmp\inetc.dll
• %Program Files%\OutfoxTV\afterinstall.html
• %Temp%\dts2A\update.service.exe

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\デスクトップ" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %Temp%フォルダは、標準設定では "C:\Windows\Temp" です。)

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}x.tv/application/success.php?{random characters}
• http://www.{BLOCKED}x.tv/application/updates/update.service.json
• http://www.{BLOCKED}x.tv/{BLOCKED}xupdates/update.service.exe

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください