Trend Micro Security

PUA.Win32.RAdmin.C

2024年5月9日
 解析者: Leidryn Saludez   
 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: 潜在的に迷惑なアプリケーション
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要

感染経路 インターネットからのダウンロード, 他のマルウェアからの作成

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 5,109,468 bytes
タイプ EXE
メモリ常駐 なし
発見日 2024年5月3日
ペイロード ファイルの作成, ファイルの作成, ファイルの削除, システムのレジストリの変更

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

  • %System Root%\temp\winet\__tmp_rar_sfx_access_check_5814422
  • %System Root%\temp\winet\addperm.bat
  • %System Root%\temp\winet\advapi32.dll
  • %System Root%\temp\winet\Bc450rtl.dll
  • %System Root%\temp\winet\CDinfo.exe
  • %System Root%\temp\winet\CDinfo_6.exe
  • %System Root%\temp\winet\CDinfo_6_Sub.exe
  • %System Root%\temp\winet\COMCTL32.DLL
  • %System Root%\temp\winet\Connects\Wait for Call.cnn
  • %System Root%\temp\winet\Connects\winwin\HU.INI
  • %System Root%\temp\winet\Connects\winwin\Wait for Call.cnn
  • %System Root%\temp\winet\cpuz.sys
  • %System Root%\temp\winet\cpuz.vxd
  • %System Root%\temp\winet\Delete_Rule.bat
  • %System Root%\temp\winet\DMIDECODE.BAT
  • %System Root%\temp\winet\dmidecode.exe
  • %System Root%\temp\winet\Enable_Rule.bat
  • %System Root%\temp\winet\Encryption.exe
  • %System Root%\temp\winet\FileMon.ilk
  • %System Root%\temp\winet\GetInfo.dat
  • %System Root%\temp\winet\GetPc_s.exe
  • %System Root%\temp\winet\hodll.dll
  • %System Root%\temp\winet\Hook1.dll
  • %System Root%\temp\winet\Hook2.dll
  • %System Root%\temp\winet\HU.MUA
  • %System Root%\temp\winet\Hu.ss
  • %System Root%\temp\winet\Hu2egn.dll
  • %System Root%\temp\winet\Hu2hks.dll
  • %System Root%\temp\winet\Hu2lib.dll
  • %System Root%\temp\winet\hu2res.dll
  • %System Root%\temp\winet\Hu2sys.exe
  • %System Root%\temp\winet\huap.dll
  • %System Root%\temp\winet\HuCheck5.exe
  • %System Root%\temp\winet\Hudcomm.dll
  • %System Root%\temp\winet\HuDevice.dll
  • %System Root%\temp\winet\HuDriver.dll
  • %System Root%\temp\winet\HuEndeco.dll
  • %System Root%\temp\winet\HuExec.exe
  • %System Root%\temp\winet\HuFindFL.exe
  • %System Root%\temp\winet\Huft.dll
  • %System Root%\temp\winet\hufwalk.dll
  • %System Root%\temp\winet\huinven.dll
  • %System Root%\temp\winet\hulib.dll
  • %System Root%\temp\winet\Hulog.dll
  • %System Root%\temp\winet\HuLogin.exe
  • %System Root%\temp\winet\Huncomm.dll
  • %System Root%\temp\winet\HuREgn.dll
  • %System Root%\temp\winet\HuRes.dll
  • %System Root%\temp\winet\HuRes2.dll
  • %System Root%\temp\winet\hures2_GB.dll
  • %System Root%\temp\winet\HuService.exe
  • %System Root%\temp\winet\husmtp.dll
  • %System Root%\temp\winet\Hutcomm.dll
  • %System Root%\temp\winet\Huuacnt.dll
  • %System Root%\temp\winet\Huui.dll
  • %System Root%\temp\winet\HuUSBw2k.exe
  • %System Root%\temp\winet\HuWWin.exe
  • %System Root%\temp\winet\hu_98.mua
  • %System Root%\temp\winet\Implode.dll
  • %System Root%\temp\winet\install.dat
  • %System Root%\temp\winet\Install64Driver.exe
  • %System Root%\temp\winet\MSVBVM60.DLL
  • %System Root%\temp\winet\NMSAccessU.exe
  • %System Root%\temp\winet\NMSDVDXU.dll
  • %System Root%\temp\winet\ntfsf.208
  • %System Root%\temp\winet\ntfsf.inf
  • %System Root%\temp\winet\ntfsf.vis
  • %System Root%\temp\winet\ntfsf.w23
  • %System Root%\temp\winet\ntfsf.w2k
  • %System Root%\temp\winet\ntfsf.w7
  • %System Root%\temp\winet\ntfsf.wxp
  • %System Root%\temp\winet\ntfsf6.208
  • %System Root%\temp\winet\ntfsf6.208_64
  • %System Root%\temp\winet\ntfsf6.208_x64
  • %System Root%\temp\winet\ntfsf6.inf
  • %System Root%\temp\winet\ntfsf6.vis
  • %System Root%\temp\winet\ntfsf6.w23
  • %System Root%\temp\winet\ntfsf6.w2k
  • %System Root%\temp\winet\ntfsf6.w7
  • %System Root%\temp\winet\ntfsf6.w7_64
  • %System Root%\temp\winet\ntfsf6.w7_x64
  • %System Root%\temp\winet\ntfsf6.wxp
  • %System Root%\temp\winet\pcinfo.exe
  • %System Root%\temp\winet\pc_s.dll
  • %System Root%\temp\winet\Pkwdcl.dll
  • %System Root%\temp\winet\Presto.agn
  • %System Root%\temp\winet\presto.aip
  • %System Root%\temp\winet\Presto.opt
  • %System Root%\temp\winet\presto.que
  • %System Root%\temp\winet\PTinfo_6.exe
  • %System Root%\temp\winet\ReadDMI.exe
  • %System Root%\temp\winet\RMS.exe
  • %System Root%\temp\winet\rsensor.exe
  • %System Root%\temp\winet\sendinfo.dat
  • %System Root%\temp\winet\Senini.exe
  • %System Root%\temp\winet\sensetup.exe
  • %System Root%\temp\winet\SERVICES.EXE
  • %System Root%\temp\winet\SetClientVI.exe
  • %System Root%\temp\winet\SetRAR_20100427.bat
  • %System Root%\temp\winet\smr.ico
  • %System Root%\temp\winet\subinacl.exe
  • %System Root%\temp\winet\USB_SN.exe
  • %System Root%\temp\winet\Winet.ln_
  • %System Root%\temp\winet\WM_MISC.exe
  • %System Root%\temp\winet\WNCall.exe
  • %System Root%\temp\winet\WNCall_GB.exe
  • %System Root%\temp\winet\XceedCry.dll

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

プログラムは、以下のプロセスを追加します。

  • %System Root%\temp\winet\SetClientVI.exe

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

プログラムは、以下のフォルダを作成します。

  • %System Root%\temp
  • %System Root%\temp\winet
  • %System Root%\temp\winet\Connects
  • %System Root%\temp\winet\Connects\winwin

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

プログラムは、以下のファイルを削除します。

  • %System Root%\temp\winet\__tmp_rar_sfx_access_check_5814422

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

プログラムは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\WinRAR SFX
c%%temp%winet = %System Root%\temp\winet

  対応方法

対応検索エンジン: 9.800
SSAPI パターンバージョン: 2.724.54
SSAPI パターンリリース日: 2024年5月9日

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\WinRAR SFX
    • c%%temp%winet = %System Root%\temp\winet

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。  
  • %System Root%\temp\winet\__tmp_rar_sfx_access_check_5814422
  • %System Root%\temp\winet\addperm.bat
  • %System Root%\temp\winet\advapi32.dll
  • %System Root%\temp\winet\Bc450rtl.dll
  • %System Root%\temp\winet\CDinfo.exe
  • %System Root%\temp\winet\CDinfo_6.exe
  • %System Root%\temp\winet\CDinfo_6_Sub.exe
  • %System Root%\temp\winet\COMCTL32.DLL
  • %System Root%\temp\winet\Connects\Wait for Call.cnn
  • %System Root%\temp\winet\Connects\winwin\HU.INI
  • %System Root%\temp\winet\Connects\winwin\Wait for Call.cnn
  • %System Root%\temp\winet\cpuz.sys
  • %System Root%\temp\winet\cpuz.vxd
  • %System Root%\temp\winet\Delete_Rule.bat
  • %System Root%\temp\winet\DMIDECODE.BAT
  • %System Root%\temp\winet\dmidecode.exe
  • %System Root%\temp\winet\Enable_Rule.bat
  • %System Root%\temp\winet\Encryption.exe
  • %System Root%\temp\winet\FileMon.ilk
  • %System Root%\temp\winet\GetInfo.dat
  • %System Root%\temp\winet\GetPc_s.exe
  • %System Root%\temp\winet\hodll.dll
  • %System Root%\temp\winet\Hook1.dll
  • %System Root%\temp\winet\Hook2.dll
  • %System Root%\temp\winet\HU.MUA
  • %System Root%\temp\winet\Hu.ss
  • %System Root%\temp\winet\Hu2egn.dll
  • %System Root%\temp\winet\Hu2hks.dll
  • %System Root%\temp\winet\Hu2lib.dll
  • %System Root%\temp\winet\hu2res.dll
  • %System Root%\temp\winet\Hu2sys.exe
  • %System Root%\temp\winet\huap.dll
  • %System Root%\temp\winet\HuCheck5.exe
  • %System Root%\temp\winet\Hudcomm.dll
  • %System Root%\temp\winet\HuDevice.dll
  • %System Root%\temp\winet\HuDriver.dll
  • %System Root%\temp\winet\HuEndeco.dll
  • %System Root%\temp\winet\HuExec.exe
  • %System Root%\temp\winet\HuFindFL.exe
  • %System Root%\temp\winet\Huft.dll
  • %System Root%\temp\winet\hufwalk.dll
  • %System Root%\temp\winet\huinven.dll
  • %System Root%\temp\winet\hulib.dll
  • %System Root%\temp\winet\Hulog.dll
  • %System Root%\temp\winet\HuLogin.exe
  • %System Root%\temp\winet\Huncomm.dll
  • %System Root%\temp\winet\HuREgn.dll
  • %System Root%\temp\winet\HuRes.dll
  • %System Root%\temp\winet\HuRes2.dll
  • %System Root%\temp\winet\hures2_GB.dll
  • %System Root%\temp\winet\HuService.exe
  • %System Root%\temp\winet\husmtp.dll
  • %System Root%\temp\winet\Hutcomm.dll
  • %System Root%\temp\winet\Huuacnt.dll
  • %System Root%\temp\winet\Huui.dll
  • %System Root%\temp\winet\HuUSBw2k.exe
  • %System Root%\temp\winet\HuWWin.exe
  • %System Root%\temp\winet\hu_98.mua
  • %System Root%\temp\winet\Implode.dll
  • %System Root%\temp\winet\install.dat
  • %System Root%\temp\winet\Install64Driver.exe
  • %System Root%\temp\winet\MSVBVM60.DLL
  • %System Root%\temp\winet\NMSAccessU.exe
  • %System Root%\temp\winet\NMSDVDXU.dll
  • %System Root%\temp\winet\ntfsf.208
  • %System Root%\temp\winet\ntfsf.inf
  • %System Root%\temp\winet\ntfsf.vis
  • %System Root%\temp\winet\ntfsf.w23
  • %System Root%\temp\winet\ntfsf.w2k
  • %System Root%\temp\winet\ntfsf.w7
  • %System Root%\temp\winet\ntfsf.wxp
  • %System Root%\temp\winet\ntfsf6.208
  • %System Root%\temp\winet\ntfsf6.208_64
  • %System Root%\temp\winet\ntfsf6.208_x64
  • %System Root%\temp\winet\ntfsf6.inf
  • %System Root%\temp\winet\ntfsf6.vis
  • %System Root%\temp\winet\ntfsf6.w23
  • %System Root%\temp\winet\ntfsf6.w2k
  • %System Root%\temp\winet\ntfsf6.w7
  • %System Root%\temp\winet\ntfsf6.w7_64
  • %System Root%\temp\winet\ntfsf6.w7_x64
  • %System Root%\temp\winet\ntfsf6.wxp
  • %System Root%\temp\winet\pcinfo.exe
  • %System Root%\temp\winet\pc_s.dll
  • %System Root%\temp\winet\Pkwdcl.dll
  • %System Root%\temp\winet\Presto.agn
  • %System Root%\temp\winet\presto.aip
  • %System Root%\temp\winet\Presto.opt
  • %System Root%\temp\winet\presto.que
  • %System Root%\temp\winet\PTinfo_6.exe
  • %System Root%\temp\winet\ReadDMI.exe
  • %System Root%\temp\winet\RMS.exe
  • %System Root%\temp\winet\rsensor.exe
  • %System Root%\temp\winet\sendinfo.dat
  • %System Root%\temp\winet\Senini.exe
  • %System Root%\temp\winet\sensetup.exe
  • %System Root%\temp\winet\SERVICES.EXE
  • %System Root%\temp\winet\SetClientVI.exe
  • %System Root%\temp\winet\SetRAR_20100427.bat
  • %System Root%\temp\winet\smr.ico
  • %System Root%\temp\winet\subinacl.exe
  • %System Root%\temp\winet\USB_SN.exe
  • %System Root%\temp\winet\Winet.ln_
  • %System Root%\temp\winet\WM_MISC.exe
  • %System Root%\temp\winet\WNCall.exe
  • %System Root%\temp\winet\WNCall_GB.exe
  • %System Root%\temp\winet\XceedCry.dll

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\temp
  • %System Root%\temp\winet
  • %System Root%\temp\winet\Connects
  • %System Root%\temp\winet\Connects\winwin

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.RAdmin.C」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください