• Email
• Facebook
• Twitter
• Google+
• Linkedin

PUA.Win32.DownloadGuide.BX

---

• マルウェアタイプ: 潜在的に迷惑なアプリケーション
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを作成します。

• %User Temp%\DLG\ui\common\progress\img
• %User Temp%\DLG\ui\common\progress\css
• %User Temp%\DLG\ui
• %User Profile%\AppData
• %User Temp%\DLG\ui\common\base\js
• %User Temp%\DLG\ui\common\progress\js
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\css
• %User Temp%\DLG\ui\common\last\js
• %User Temp%\DLG\ui\common\last\css
• %User Temp%\DLG\initWindow
• %User Temp%\DLG\ui\common\progress
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\img
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\js
• %User Temp%\DLG\ui\common\base
• %User Temp%\DLG\ui\common\last\img
• %System Root%\Users
• %User Temp%\DLG
• %User Temp%\DLG\initWindow\css
• %User Temp%\DLG\ui\common
• %User Temp%\DLG\ui\common\base\css
• %User Temp%\DLG\ui\offers
• %User Temp%\DLG\dlgres
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52
• %User Temp%\DLG\loadingImage
• %User Temp%\DLG\ui\common\last

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

プログラムは、以下のファイルを削除します。

• %User Temp%\DLG\test.part

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Cached
{random string} = "\x01\x00\x00\x00\x00\x00\x00\x00\x95\xccT\xe3I\xb0\xd5\x01"

作成活動

プログラムは、以下のファイルを作成します。

• %User Temp%\DLG\ui\common\progress\img\bar-rb.png
• %User Temp%\DLG\ui\common\base\index.html
• %User Temp%\DLG\ui\common\last\last.zip.part
• %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
• %User Temp%\DLG\ui\common\progress\img\progress-bar.png
• %User Temp%\DLG\loadingImage\loadingImage.bmp
• %User Temp%\DLG\ui\common\progress\progress.zip.part
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\uifile.zip
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\img\img1.png
• %User Temp%\DLG\ui\common\last\js\jquery-1.10.2.min.js
• %User Temp%\DLG\ui\common\progress\img\151.gif
• %User Temp%\DLG\ui\common\progress\img\br-b.png
• %User Temp%\DLG\ui\common\base\css\style.css
• %User Temp%\DLG\ui\common\progress\img\icon.png
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\img\progress-bar.png
• %User Temp%\DLG\ui\common\progress\progress.zip
• %User Temp%\DLG\ui\common\last\css\style.css
• %User Temp%\DLG\initWindow\noconnection.html
• %User Temp%\DLG\ui\common\progress\img\br-rb.png
• %User Temp%\DLG\ui\common\progress\img\br-bg.png
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\js\jquery-1.10.2.min.js
• %User Temp%\DLG\ui\common\progress\img\progress.png
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\uifile.zip.part
• %User Temp%\DLG\ui\common\base\base.zip.part
• %User Temp%\DLG\ui\common\progress\js\jquery-1.10.2.min.js
• %User Temp%\DLG\ui\common\progress\img\bar-bg.png
• %User Temp%\DLG\ui\common\last\img\img1.png
• %User Temp%\DLG\initWindow\css\style.css
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\img\progress.png
• %User Temp%\DLG\ui\common\last\last.zip
• %User Temp%\DLG\ui\common\base\js\jquery-1.10.2.min.js
• %User Temp%\DLG\ui\common\progress\css\style.css
• %User Temp%\DLG\dlgres\DLG-Product-Logo.png
• %User Temp%\DLG\ui\common\progress\img\bar-lb.png
• %User Temp%\DLG\ui\common\progress\index.html
• %User Temp%\DLG\ui\common\progress\img\img1.png
• %User Temp%\DLG\ui\common\last\index.html
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\css\style.css
• %User Temp%\DLG\ui\common\base\base.zip
• %User Temp%\DLG\ui\common\progress\img\br-lb.png
• %User Temp%\DLG\initWindow\progress.html
• %User Temp%\DLG\ui\offers\6feea63b754e32b1559652e5f9285c52\index.html

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://dlg-configs.{BLOCKED}n.de
• http://dlg-configs.{BLOCKED}n.de/config-from-production
• http://az687722.{BLOCKED}o.msecnd.net/{random path}
• http://dlg-messages.{BLOCKED}n.de/1/dg/3

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください