Trend Micro Security

ADW_SRCHSUITE.GDC

2014年11月24日
 解析者: RonJay Kristoffer Caragay   

 別名:

SearchSuite (McAfee); Trojan.Semnager (Symantec); not-a-virus:WebToolbar.Win64.SearchSuite.d (Kaspersky); Riskware/Toolbar_SearchSuite (Fortinet); Win32.Application.Searchsuite.D (GData); Toolbar.SearchSuite (AVG)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: アドウェア
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


アドウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

アドウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。


  詳細

ファイルサイズ 19,968 bytes
発見日 2014年11月21日

侵入方法

アドウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のフォルダを追加します。

  • %All Users Profile%\Application Data\Datamngr

(註:%All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.)

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\Datamngr

HKEY_LOCAL_MACHINE\Software\Datamngr\
General

その他

アドウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。