Trend Micro Security

Adware.Win32.MyWebSearch.UYAP

2019年10月13日
 解析者: Jay Garcia   
 別名:

HEUR:WebToolbar.Win32.Agent.gen (Kaspersky); Adware/Agent, Adware/Agent (Fortinet)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: アドウェア
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

アドウェアは、以下のファイルを作成します。

  • %User Temp%\ns{random characters}.tmp\nsDialogs.dll
  • %User Temp%\ns{random characters}.tmp\System.dll
  • %User Temp%\ns{random characters}.tmp\reporting
  • %User Temp%\ns{random characters}.tmp\InternetSpeedUtility_msi_bg-copy_1501785690547.bmp
  • %User Temp%\ns{random characters}.tmp\cancel_blue_1473354968093.bmp
  • %User Temp%\ns{random characters}.tmp\Install_ENG_1435680405923.bmp
  • %User Temp%\ns{random characters}.tmp\reporting
  • %User Temp%\ns{random characters}.tmp\installerParams
  • %User Temp%\ns{random characters}.tmp\reporting
  • %User Temp%\ns{random characters}.tmp\secondary_bg.png
  • %User Temp%\ns{random characters}.tmp\secondary_accept.png
  • %User Temp%\ns{random characters}.tmp\secondary_decline.png
  • %User Temp%\ns{random characters}.tmp\reporting
  • %User Temp%\ns{random characters}.tmp\InternetSpeedUtility_msi_bg-copy_1501785705775.bmp
  • %User Temp%\ns{random characters}.tmp\reporting
  • %AppDataLocal%\InternetSpeedUtilityTooltab\TooltabExtension.dll

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

他のシステム変更

アドウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\InternetSpeedUtility

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
InternetSpeedUtilityTooltab Uninstall Internet Explorer

アドウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
InternetSpeedUtilityTooltab Uninstall Internet Explorer
DisplayName = InternetSpeedUtility Internet Explorer Homepage and New Tab

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
InternetSpeedUtilityTooltab Uninstall Internet Explorer
UninstallString = Rundll32.exe "%AppDataLocal%\InternetSpeedUtilityTooltab\TooltabExtension.dll" U uninstall:InternetSpeedUtility

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
InternetSpeedUtilityTooltab Uninstall Internet Explorer
Publisher = Mindspark Interactive Network, Inc.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
InternetSpeedUtilityTooltab Uninstall Internet Explorer
HelpLink = http://support.{BLOCKED}ark.com/

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
InternetSpeedUtilityTooltab Uninstall Internet Explorer
URLInfoAbout = http://support.{BLOCKED}ark.com/

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = http://hp.{BLOCKED}.com/internetspeedutility/ttab02/index.html?n=78590A82&p2=^BZD^mni000^TTAB02&ptb=96C0C74D-EF08-4661-BB49-FD686B290EE9&coid=1d3c494eea114868bd7dceae0881293e

HKEY_CURRENT_USER\Software\InternetSpeedUtility
Start Page = http://hp.{BLOCKED}.com/internetspeedutility/ttab02/index.html?n=78590A82&p2=^BZD^mni000^TTAB02&ptb=96C0C74D-EF08-4661-BB49-FD686B290EE9&coid=1d3c494eea114868bd7dceae0881293e

その他

アドウェアは、以下の不正なWebサイトにアクセスします。

  • http://anx.{BLOCKED}ark.com
  • https://dp.tb.{BLOCKED}k.com/installerParams.jhtml?coId={value}

  対応方法

対応検索エンジン: 9.850
SSAPI パターンバージョン: 2.165.00
SSAPI パターンリリース日: 2019年4月17日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

自身のアンインストールオプションを使用し、「Adware.Win32.MyWebSearch.UYAP」を削除します。

[ 詳細 ]
マルウェアのプロセスの削除

手順 3

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Adware.Win32.MyWebSearch.UYAP」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください