PUA.Win32.BundleInstaller.AC
Trojan:Win32/DefenseEvasion!rfn (Microsoft); Trojan.Win32.Generic!BT (Sunbelt)
Windows
- マルウェアタイプ: 潜在的に迷惑なアプリケーション
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
プログラムは、以下のフォルダを作成します。
- %User Temp%\dtico
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
作成活動
プログラムは、以下のファイルを作成します。
- %User Temp%\dtico\fyyasuo.png
- %User Temp%\dtico\sss.png
- %User Temp%\dtico\yytx.png
- %User Temp%\dtico\miaos.png
- %User Temp%\dtico\xyfy.png
- %User Temp%\dtico\SmartLook.png
- %User Temp%\dtico\xybq.png
- %User Temp%\dtico\deskss.png
- %User Temp%\dtico\ddjc.png
- %User Temp%\dtico\FQNote.png
- %User Temp%\dtico\itv.png
- %User Temp%\dtico\qqyy.png
- %User Temp%\dtico\2345zmq.png
- %User Temp%\dtico\pps.png
- %User Temp%\dtico\tcy.png
- %User Temp%\dtico\2345ys.png
- %User Temp%\dtico\pptmb.png
- %User Temp%\dtico\160wifi.png
- %User Temp%\dtico\xnjt.png
- %User Temp%\dtico\xunjiezs.png
- %User Temp%\dtico\chuanqi.png
- %User Temp%\dtico\znshuru.png
- %User Temp%\dtico\rxzg.png
- %User Temp%\dtico\ywyxh.png
- %User Temp%\dtico\zmsrf.png
- %User Temp%\dtico\gspdf.png
- %User Temp%\dtico\zhigouzs.png
- %User Temp%\dtico\qkpdf.png
- %User Temp%\dtico\22Desk.png
- %User Temp%\dtico\zhaoqw.png
- %User Temp%\dtico\LDSGameMaster.png
- %User Temp%\dtico\myfx.png
- %User Temp%\dtico\qmtv.png
- %User Temp%\dtico\itools.png
- %User Temp%\dtico\menglan.png
- %User Temp%\dtico\kktt.png
- %User Temp%\dtico\xuangou.png
- %User Temp%\dtico\wifi.png
- %User Temp%\dtico\iDesk.png
- %User Temp%\dtico\xpbq.png
- %User Temp%\dtico\pptv.png
- %User Temp%\dtico\tlry.png
- %User Temp%\dtico\101jy.png
- %User Temp%\dtico\2345srf.png
- %User Temp%\dtico\zxyhq.png
- %User Temp%\dtico\hycs.png
- %User Temp%\dtico\giflz.png
- %User Temp%\dtico\commander.png
- %User Temp%\dtico\xwxwf.png
- %User Temp%\dtico\WeGame.png
- %User Temp%\dtico\yspdf.png
- %User Temp%\dtico\leyu.png
- %User Temp%\dtico\fqbb.png
- %User Temp%\dtico\lycq.png
- %User Temp%\dtico\qianmiszhus.png
- %User Temp%\dtico\shortnote.png
- %User Temp%\dtico\xiaoxnote.png
- %User Temp%\dtico\qypdf.png
- %User Temp%\dtico\kugou.png
- %User Temp%\dtico\xxbz.png
- %User Temp%\dtico\huyanjl.png
- %User Temp%\dtico\qtrl.png
- %User Temp%\dtico\biaoqzs.png
- %User Temp%\dtico\kuwo.png
- %User Temp%\dtico\feiku.png
- %User Temp%\dtico\qukubz.png
- %User Temp%\dtico\jzcq.png
- %User Temp%\dtico\dhf.png
- %User Temp%\dtico\jijianlp.png
- %User Temp%\dtico\guangsss.png
- %User Temp%\dtico\wannys.png
- %User Temp%\dtico\lzzmgl.png
- %User Temp%\dtico\kaobt.png
- %User Temp%\dtico\sjbq.png
- %User Temp%\dtico\zlzz.png
- %User Temp%\dtico\sjj.png
- %User Temp%\dtico\ddzm.png
- %User Temp%\dtico\kkewm.png
- %User Temp%\dtico\tmf.png
- %User Temp%\dtico\maijgwzs.png
- %User Temp%\dtico\xfpdf.png
- %User Temp%\dtico\jjbq.png
- %User Temp%\dtico\txsyzs.png
- %User Temp%\dtico\MoFinder.png
- %User Temp%\dtico\abckantu.png
- %User Temp%\dtico\bdzm.png
- %User Temp%\dtico\ksrjzs.png
- %User Temp%\dtico\qxwjzs.png
- %User Temp%\dtico\xcrl.png
- %User Temp%\dtico\quzip.png
- %User Temp%\dtico\6wanyxdt.png
- %User Temp%\dtico\tlby.png
- %User Temp%\dtico\shtn.png
- %User Temp%\dtico\haokan.png
- %User Temp%\dtico\SPaint.png
- %User Temp%\dtico\jjpdf.png
- %User Temp%\dtico\kwyxh.png
- %User Temp%\dtico\zuhaowan.png
- %User Temp%\dtico\bfbz.png
- %User Temp%\dtico\haityh.png
- %User Temp%\dtico\slgj.png
- %User Temp%\dtico\qqgame.png
- %User Temp%\dtico\yhs.png
- %User Temp%\dtico\gxzb.png
- %User Temp%\dtico\douyapu.png
- %User Temp%\dtico\txsp.png
- %User Temp%\dtico\Fastart.png
- %User Temp%\dtico\jisuanqi.png
- %User Temp%\dtico\2345yxhz.png
- %User Temp%\dtico\wenjs.png
- %User Temp%\dtico\xxbq.png
- %User Temp%\dtico\aoyou.png
- %User Temp%\dtico\cjzc.png
- %User Temp%\dtico\youku.png
- %User Temp%\dtico\lsqy.png
- %User Temp%\dtico\kmbz.png
- %User Temp%\dtico\lyds.png
- %User Temp%\dtico\cqss.png
- %User Temp%\dtico\2345explorer.png
- %User Temp%\dtico\xjietu.png
- %User Temp%\dtico\paidashi.png
- %User Temp%\dtico\xiaoshupdf.png
- %User Temp%\dtico\FlickerSearch.png
- %User Temp%\dtico\suya.png
- %User Temp%\dtico\eku8.png
- %User Temp%\dtico.zip
- %User Temp%\dtico\czzm.png
- %User Temp%\dtico\xtzs.png
- %User Temp%\dtico\menglbjb.png
- %User Temp%\dtico\lxyxjsq.png
- %User Temp%\dtico\twcs.png
- %User Temp%\dtico\xhjsb.png
- %User Temp%\dtico\Clover.png
- %User Temp%\dtico\yoyo.png
- %User Temp%\dtico\fybfq.png
- %User Temp%\dtico\huyazb.png
- %User Temp%\dtico\baofeng.png
- %User Temp%\dtico\feisupdf.png
- %User Temp%\dtico\2345tlry.png
- %User Temp%\dtico\jzbz.png
- %User Temp%\dtico\mj.png
- %User Temp%\dtico\wps.png
- %User Temp%\dtico\xunlei.png
- %User Temp%\dtico\hyxms.png
- %User Temp%\dtico\znnz.png
- %User Temp%\dtico\ludashi.png
- %User Temp%\dtico\FileSearcherSetup11.png
- %User Temp%\dtico\Fastwifi.png
- %User Temp%\dtico\vyasuo.png
- %User Temp%\dtico\dmbj.png
- %User Temp%\dtico\2345safe.png
- %User Temp%\dtico\spwy.png
- %User Temp%\dtico\76cp.png
- %User Temp%\dtico\jsss.png
- %User Temp%\dtico\kuaiya.png
- %User Temp%\dtico\mieshen.png
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
その他
プログラムは、以下の不正なWebサイトにアクセスします。
- http://api.{BLOCKED}6.com/setup_api.php?softid=29608
- http://download.{BLOCKED}6.com/dtazq/data_xzq.7z
- http://download.{BLOCKED}6.com/dtazq/getlist
- http://download.{BLOCKED}6.com/dtazq/wb
- http://download.{BLOCKED}6.com/dtazq/dtico.zip
このウイルス情報は、自動解析システムにより作成されました。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
以下のファイルを検索し削除します。
- %User Temp%\dtico\fyyasuo.png
- %User Temp%\dtico\sss.png
- %User Temp%\dtico\yytx.png
- %User Temp%\dtico\miaos.png
- %User Temp%\dtico\xyfy.png
- %User Temp%\dtico\SmartLook.png
- %User Temp%\dtico\xybq.png
- %User Temp%\dtico\deskss.png
- %User Temp%\dtico\ddjc.png
- %User Temp%\dtico\FQNote.png
- %User Temp%\dtico\itv.png
- %User Temp%\dtico\qqyy.png
- %User Temp%\dtico\2345zmq.png
- %User Temp%\dtico\pps.png
- %User Temp%\dtico\tcy.png
- %User Temp%\dtico\2345ys.png
- %User Temp%\dtico\pptmb.png
- %User Temp%\dtico\160wifi.png
- %User Temp%\dtico\xnjt.png
- %User Temp%\dtico\xunjiezs.png
- %User Temp%\dtico\chuanqi.png
- %User Temp%\dtico\znshuru.png
- %User Temp%\dtico\rxzg.png
- %User Temp%\dtico\ywyxh.png
- %User Temp%\dtico\zmsrf.png
- %User Temp%\dtico\gspdf.png
- %User Temp%\dtico\zhigouzs.png
- %User Temp%\dtico\qkpdf.png
- %User Temp%\dtico\22Desk.png
- %User Temp%\dtico\zhaoqw.png
- %User Temp%\dtico\LDSGameMaster.png
- %User Temp%\dtico\myfx.png
- %User Temp%\dtico\qmtv.png
- %User Temp%\dtico\itools.png
- %User Temp%\dtico\menglan.png
- %User Temp%\dtico\kktt.png
- %User Temp%\dtico\xuangou.png
- %User Temp%\dtico\wifi.png
- %User Temp%\dtico\iDesk.png
- %User Temp%\dtico\xpbq.png
- %User Temp%\dtico\pptv.png
- %User Temp%\dtico\tlry.png
- %User Temp%\dtico\101jy.png
- %User Temp%\dtico\2345srf.png
- %User Temp%\dtico\zxyhq.png
- %User Temp%\dtico\hycs.png
- %User Temp%\dtico\giflz.png
- %User Temp%\dtico\commander.png
- %User Temp%\dtico\xwxwf.png
- %User Temp%\dtico\WeGame.png
- %User Temp%\dtico\yspdf.png
- %User Temp%\dtico\leyu.png
- %User Temp%\dtico\fqbb.png
- %User Temp%\dtico\lycq.png
- %User Temp%\dtico\qianmiszhus.png
- %User Temp%\dtico\shortnote.png
- %User Temp%\dtico\xiaoxnote.png
- %User Temp%\dtico\qypdf.png
- %User Temp%\dtico\kugou.png
- %User Temp%\dtico\xxbz.png
- %User Temp%\dtico\huyanjl.png
- %User Temp%\dtico\qtrl.png
- %User Temp%\dtico\biaoqzs.png
- %User Temp%\dtico\kuwo.png
- %User Temp%\dtico\feiku.png
- %User Temp%\dtico\qukubz.png
- %User Temp%\dtico\jzcq.png
- %User Temp%\dtico\dhf.png
- %User Temp%\dtico\jijianlp.png
- %User Temp%\dtico\guangsss.png
- %User Temp%\dtico\wannys.png
- %User Temp%\dtico\lzzmgl.png
- %User Temp%\dtico\kaobt.png
- %User Temp%\dtico\sjbq.png
- %User Temp%\dtico\zlzz.png
- %User Temp%\dtico\sjj.png
- %User Temp%\dtico\ddzm.png
- %User Temp%\dtico\kkewm.png
- %User Temp%\dtico\tmf.png
- %User Temp%\dtico\maijgwzs.png
- %User Temp%\dtico\xfpdf.png
- %User Temp%\dtico\jjbq.png
- %User Temp%\dtico\txsyzs.png
- %User Temp%\dtico\MoFinder.png
- %User Temp%\dtico\abckantu.png
- %User Temp%\dtico\bdzm.png
- %User Temp%\dtico\ksrjzs.png
- %User Temp%\dtico\qxwjzs.png
- %User Temp%\dtico\xcrl.png
- %User Temp%\dtico\quzip.png
- %User Temp%\dtico\6wanyxdt.png
- %User Temp%\dtico\tlby.png
- %User Temp%\dtico\shtn.png
- %User Temp%\dtico\haokan.png
- %User Temp%\dtico\SPaint.png
- %User Temp%\dtico\jjpdf.png
- %User Temp%\dtico\kwyxh.png
- %User Temp%\dtico\zuhaowan.png
- %User Temp%\dtico\bfbz.png
- %User Temp%\dtico\haityh.png
- %User Temp%\dtico\slgj.png
- %User Temp%\dtico\qqgame.png
- %User Temp%\dtico\yhs.png
- %User Temp%\dtico\gxzb.png
- %User Temp%\dtico\douyapu.png
- %User Temp%\dtico\txsp.png
- %User Temp%\dtico\Fastart.png
- %User Temp%\dtico\jisuanqi.png
- %User Temp%\dtico\2345yxhz.png
- %User Temp%\dtico\wenjs.png
- %User Temp%\dtico\xxbq.png
- %User Temp%\dtico\aoyou.png
- %User Temp%\dtico\cjzc.png
- %User Temp%\dtico\youku.png
- %User Temp%\dtico\lsqy.png
- %User Temp%\dtico\kmbz.png
- %User Temp%\dtico\lyds.png
- %User Temp%\dtico\cqss.png
- %User Temp%\dtico\2345explorer.png
- %User Temp%\dtico\xjietu.png
- %User Temp%\dtico\paidashi.png
- %User Temp%\dtico\xiaoshupdf.png
- %User Temp%\dtico\FlickerSearch.png
- %User Temp%\dtico\suya.png
- %User Temp%\dtico\eku8.png
- %User Temp%\dtico.zip
- %User Temp%\dtico\czzm.png
- %User Temp%\dtico\xtzs.png
- %User Temp%\dtico\menglbjb.png
- %User Temp%\dtico\lxyxjsq.png
- %User Temp%\dtico\twcs.png
- %User Temp%\dtico\xhjsb.png
- %User Temp%\dtico\Clover.png
- %User Temp%\dtico\yoyo.png
- %User Temp%\dtico\fybfq.png
- %User Temp%\dtico\huyazb.png
- %User Temp%\dtico\baofeng.png
- %User Temp%\dtico\feisupdf.png
- %User Temp%\dtico\2345tlry.png
- %User Temp%\dtico\jzbz.png
- %User Temp%\dtico\mj.png
- %User Temp%\dtico\wps.png
- %User Temp%\dtico\xunlei.png
- %User Temp%\dtico\hyxms.png
- %User Temp%\dtico\znnz.png
- %User Temp%\dtico\ludashi.png
- %User Temp%\dtico\FileSearcherSetup11.png
- %User Temp%\dtico\Fastwifi.png
- %User Temp%\dtico\vyasuo.png
- %User Temp%\dtico\dmbj.png
- %User Temp%\dtico\2345safe.png
- %User Temp%\dtico\spwy.png
- %User Temp%\dtico\76cp.png
- %User Temp%\dtico\jsss.png
- %User Temp%\dtico\kuaiya.png
- %User Temp%\dtico\mieshen.png
手順 3
以下のフォルダを検索し削除します。
- %User Temp%\dtico
手順 4
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.BundleInstaller.AC」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください