PUA.MSIL.AppSync.AA
2019年10月24日
別名:
BrowserModifier:Win32/DeepSync (Microsoft); HEUR:AdWare.MSIL.Syncapad.gen (Kaspersky)
プラットフォーム:
Windows
危険度:
感染確認数:
システムへの影響:
情報漏えい:
- マルウェアタイプ: 潜在的に迷惑なアプリケーション
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 4,135,944 bytes
タイプ EXE
メモリ常駐 はい
発見日 2019年10月24日
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
プログラムは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %application data%\appsync\{malware file name}.bin
プログラムは、以下のフォルダを作成します。
- %Application Data%\AppSync\chrome_BITS_3756_19263
- %Application Data%\AppSync\Adobe_ADMLogs
- %Application Data%\AppSync\acrocef_low
- %Application Data%\AppSync\IXP000.TMP
- %Application Data%\AppSync\hsperfdata_Administrator
- %Application Data%\AppSync\ToUnzip
- %Application Data%\AppSync\WebInstaller
- %Application Data%\AppSync\WPDNSE
- %Application Data%\AppSync\Deployment
- %Application Data%\AppSync\acrord32_sbx
- %Application Data%\AppSync
- %Application Data%\AppSync\Low
- %Application Data%\AppSync\CR_E83EE.tmp
- %Application Data%\AppSync\mozilla-temp-files
(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。)
作成活動
プログラムは、以下のファイルを作成します。
- %Application Data%\AppSync\SetupExe(201701240615299E0).log
- %Application Data%\AppSync\MSIa2c4d.LOG
- %Application Data%\AppSync\IXP000.TMP\SmallInstaller.exe
- %Application Data%\AppSync\AdobeSFX.log
- %Application Data%\AppSync\dd_vcredistUI0FC1.txt
- %Application Data%\AppSync\dd_vcredistUI0FD5.txt
- %Application Data%\AppSync\vminst.log_20170124_112725.log
- %Application Data%\AppSync\IXP000.TMP\McUpdater.dll
- %Application Data%\AppSync\MSI6f768.LOG
- %Application Data%\AppSync\MSI25c23.LOG
- %Application Data%\AppSync\MSIf9aa9.LOG
- %Application Data%\AppSync\dd_wcf_CA_smci_20161212_135109_353.txt
- %Application Data%\AppSync\wmsetup.log
- %Application Data%\AppSync\ToUnzip\AppMaster.exe
- %Application Data%\AppSync\dd_vcredistMSI0FC1.txt
- %Application Data%\AppSync\jusched.log
- %Application Data%\AppSync\dd_NDP452-KB2901907-x86-x64-AllOS-ENU_decompression_log.txt
- %User Temp%\reveal.dll
- %Application Data%\AppSync\dd_SetupUtility.txt
- %Application Data%\AppSync\MSI5a7c3.LOG
- %Application Data%\AppSync\ose00000.exe
- %Application Data%\AppSync\MSId1a0.LOG
- %AppDataLocal%\GDIPFONTCACHEV1.DAT
- %Application Data%\AppSync\MSIb5e83.LOG
- %User Temp%\handleFS.dll
- %Application Data%\AppSync\MSI7e436.LOG
- %User Temp%\Action.log
- %Application Data%\AppSync\WebInstaller\ServiceUpdaterLogs.log
- %Application Data%\AppSync\MSI27204.LOG
- %Application Data%\AppSync\MSIbab6b.LOG
- %Application Data%\AppSync\MSI547d8.LOG
- %Application Data%\AppSync\IXP000.TMP\McUtil.dll
- %Application Data%\AppSync\Action.log
- %Application Data%\AppSync\MSI18620.LOG
- %Application Data%\AppSync\StructuredQuery.log
- %Application Data%\AppSync\au-descriptor-1.8.0_211-b12.xml
- %Application Data%\AppSync\RGI282A.tmp-tmp
- %Application Data%\AppSync\ASPNETSetup_00001.log
- %Application Data%\AppSync\dd_wcf_CA_smci_20161212_135110_351.txt
- %Application Data%\AppSync\MSIa6383.LOG
- %Application Data%\AppSync\MSI19f3b.LOG
- %Application Data%\AppSync\MSI11747.LOG
- %Application Data%\AppSync\Adobe_ADMLogs\Adobe_GDE.log
- %Application Data%\AppSync\RGI282A.tmp
- %Application Data%\AppSync\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207-MSI_netfx_Full_GDR_x64.msi.txt
- %Application Data%\AppSync\Tom.bmp
- %Application Data%\AppSync\ASPNETSetup_00000.log
- %Application Data%\AppSync\handleFS.dll
- %Application Data%\AppSync\MSI351f6.LOG
- %Application Data%\AppSync\MSIbaba9.LOG
- %Application Data%\AppSync\Adobe_ADMLogs\Adobe_ADM.log
- %Application Data%\AppSync\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207.html
- %Application Data%\AppSync\AdobeARM.log
- %Application Data%\AppSync\jawshtml.html
- %Application Data%\AppSync\All.log
- %Application Data%\AppSync\reveal.dll
- %Application Data%\AppSync\MSI97997.LOG
- %Application Data%\AppSync\ToUnzip\AppMaster.exe.config
- %Application Data%\AppSync\dd_vcredistMSI0FD5.txt
- %Application Data%\AppSync\chrome_BITS_3756_19263\9.1_all_easylist.crx3
- %Application Data%\AppSync\chrome_installer.log
- %Application Data%\AppSync\Guest.bmp
- %User Temp%\All.log
- %Application Data%\AppSync\Administrator.bmp
- %Application Data%\AppSync\MSIaaade.LOG
- %Application Data%\AppSync\vmmsi.log_20170124_112725.log
- %Application Data%\AppSync\MSI20ab9.LOG
- %Application Data%\AppSync\MSIbee93.LOG
- %Application Data%\AppSync\acrord32_sbx\BroadcastMsg_1557285428.txt
- %Application Data%\AppSync\FXSAPIDebugLogFile.txt
- %Application Data%\AppSync\MSI733bc.LOG
- %Application Data%\AppSync\JavaDeployReg.log
- %Application Data%\AppSync\CR_E83EE.tmp\setup.exe
- %Application Data%\AppSync\MSIcaa33.LOG
(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.850
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %Application Data%\AppSync\SetupExe(201701240615299E0).log
- %Application Data%\AppSync\MSIa2c4d.LOG
- %Application Data%\AppSync\IXP000.TMP\SmallInstaller.exe
- %Application Data%\AppSync\AdobeSFX.log
- %Application Data%\AppSync\dd_vcredistUI0FC1.txt
- %Application Data%\AppSync\dd_vcredistUI0FD5.txt
- %Application Data%\AppSync\vminst.log_20170124_112725.log
- %Application Data%\AppSync\IXP000.TMP\McUpdater.dll
- %Application Data%\AppSync\MSI6f768.LOG
- %Application Data%\AppSync\MSI25c23.LOG
- %Application Data%\AppSync\MSIf9aa9.LOG
- %Application Data%\AppSync\dd_wcf_CA_smci_20161212_135109_353.txt
- %Application Data%\AppSync\wmsetup.log
- %Application Data%\AppSync\ToUnzip\AppMaster.exe
- %Application Data%\AppSync\dd_vcredistMSI0FC1.txt
- %Application Data%\AppSync\jusched.log
- %Application Data%\AppSync\dd_NDP452-KB2901907-x86-x64-AllOS-ENU_decompression_log.txt
- %User Temp%\reveal.dll
- %Application Data%\AppSync\dd_SetupUtility.txt
- %Application Data%\AppSync\MSI5a7c3.LOG
- %Application Data%\AppSync\ose00000.exe
- %Application Data%\AppSync\MSId1a0.LOG
- %AppDataLocal%\GDIPFONTCACHEV1.DAT
- %Application Data%\AppSync\MSIb5e83.LOG
- %User Temp%\handleFS.dll
- %Application Data%\AppSync\MSI7e436.LOG
- %User Temp%\Action.log
- %Application Data%\AppSync\WebInstaller\ServiceUpdaterLogs.log
- %Application Data%\AppSync\MSI27204.LOG
- %Application Data%\AppSync\MSIbab6b.LOG
- %Application Data%\AppSync\MSI547d8.LOG
- %Application Data%\AppSync\IXP000.TMP\McUtil.dll
- %Application Data%\AppSync\Action.log
- %Application Data%\AppSync\MSI18620.LOG
- %Application Data%\AppSync\StructuredQuery.log
- %Application Data%\AppSync\au-descriptor-1.8.0_211-b12.xml
- %Application Data%\AppSync\RGI282A.tmp-tmp
- %Application Data%\AppSync\ASPNETSetup_00001.log
- %Application Data%\AppSync\dd_wcf_CA_smci_20161212_135110_351.txt
- %Application Data%\AppSync\MSIa6383.LOG
- %Application Data%\AppSync\MSI19f3b.LOG
- %Application Data%\AppSync\MSI11747.LOG
- %Application Data%\AppSync\Adobe_ADMLogs\Adobe_GDE.log
- %Application Data%\AppSync\RGI282A.tmp
- %Application Data%\AppSync\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207-MSI_netfx_Full_GDR_x64.msi.txt
- %Application Data%\AppSync\Tom.bmp
- %Application Data%\AppSync\ASPNETSetup_00000.log
- %Application Data%\AppSync\handleFS.dll
- %Application Data%\AppSync\MSI351f6.LOG
- %Application Data%\AppSync\MSIbaba9.LOG
- %Application Data%\AppSync\Adobe_ADMLogs\Adobe_ADM.log
- %Application Data%\AppSync\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207.html
- %Application Data%\AppSync\AdobeARM.log
- %Application Data%\AppSync\jawshtml.html
- %Application Data%\AppSync\All.log
- %Application Data%\AppSync\reveal.dll
- %Application Data%\AppSync\MSI97997.LOG
- %Application Data%\AppSync\ToUnzip\AppMaster.exe.config
- %Application Data%\AppSync\dd_vcredistMSI0FD5.txt
- %Application Data%\AppSync\chrome_BITS_3756_19263\9.1_all_easylist.crx3
- %Application Data%\AppSync\chrome_installer.log
- %Application Data%\AppSync\Guest.bmp
- %User Temp%\All.log
- %Application Data%\AppSync\Administrator.bmp
- %Application Data%\AppSync\MSIaaade.LOG
- %Application Data%\AppSync\vmmsi.log_20170124_112725.log
- %Application Data%\AppSync\MSI20ab9.LOG
- %Application Data%\AppSync\MSIbee93.LOG
- %Application Data%\AppSync\acrord32_sbx\BroadcastMsg_1557285428.txt
- %Application Data%\AppSync\FXSAPIDebugLogFile.txt
- %Application Data%\AppSync\MSI733bc.LOG
- %Application Data%\AppSync\JavaDeployReg.log
- %Application Data%\AppSync\CR_E83EE.tmp\setup.exe
- %Application Data%\AppSync\MSIcaa33.LOG
手順 3
以下のフォルダを検索し削除します。
[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %Application Data%\AppSync\chrome_BITS_3756_19263
- %Application Data%\AppSync\Adobe_ADMLogs
- %Application Data%\AppSync\acrocef_low
- %Application Data%\AppSync\IXP000.TMP
- %Application Data%\AppSync\hsperfdata_Administrator
- %Application Data%\AppSync\ToUnzip
- %Application Data%\AppSync\WebInstaller
- %Application Data%\AppSync\WPDNSE
- %Application Data%\AppSync\Deployment
- %Application Data%\AppSync\acrord32_sbx
- %Application Data%\AppSync
- %Application Data%\AppSync\Low
- %Application Data%\AppSync\CR_E83EE.tmp
- %Application Data%\AppSync\mozilla-temp-files
手順 4
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.MSIL.AppSync.AA」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください