ADW_SOCIALCOLOR

2013年8月2日

解析者: Anthony Joe Melgarejo

プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: アドウェア
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

アドウェアは、フォルダを作成し、このフォルダ内に自身のファイルを作成します。

詳細

ファイルサイズ 570,025 bytes

タイプ EXE

メモリ常駐なし

発見日 2013年8月1日

侵入方法

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

アドウェアは、フォルダを作成し、このフォルダ内に自身のファイルを作成します。

アドウェアは、以下のフォルダを作成します。

%AppDataLocal%\Google\Chrome\User Data\Default\Extensions\fjehjjchfbllbcmipahcpahdongpiego
%Program Files%\JCOM
%Program Files%\JCOM\FF

(註：%AppDataLocal%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。)

他のシステム変更

アドウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Mozilla\
Firefox\Extensions
fbtune@fbtune.com = "%Program Files%\JCOM\FF"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
fjehjjchfbllbcmipahcpahdongpiego
path = "%Program Files%\JCOM\extension.crx"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
fjehjjchfbllbcmipahcpahdongpiego
version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Mozilla\Firefox\Extensions
"%Program Files%\JCOM\FF" = "%Program Files%\JCOM\FF"

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\fjehjjchfbllbcmipahcpahdongpiego
path = "%Program Files%\JCOM\extension.crx"

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\fjehjjchfbllbcmipahcpahdongpiego
version = "1.0"

アドウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = "http://search.pagead.in/"

(註：変更前の上記レジストリ値は、「"{Default/User-defined Start Page}"」となります。)