PUA_PCSpeedup

2017年4月5日

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 10,744,408 bytes

タイプ EXE

メモリ常駐なし

発見日 2017年4月5日

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、以下のフォルダを作成します。

%User Temp%\is-Q2PTK.tmp
%User Temp%\is-8IMGI.tmp
%User Temp%\is-8IMGI.tmp\_isetup
%Program Files%\TweakBit
%Program Files%\TweakBit\PCSpeedUp
%Program Files%\TweakBit\PCSpeedUp\Data
%Program Files%\TweakBit\PCSpeedUp\Lang
%Program Files%\TweakBit\PCSpeedUp\Temp
%Start Menu%\Programs\TweakBit
%Start Menu%\Programs\TweakBit\PCSpeedUp
%User Temp%\_del_{malware file name}
%User Temp%\PCSpeedUp.madExcept
%User Profile%\CryptnetUrlCache\MetaData
%User Profile%\Microsoft\CryptnetUrlCache
%User Profile%\CryptnetUrlCache\Content
%User Profile%\Application Data\TweakBit
%User Profile%\TweakBit\PCSpeedUp
%User Profile%\PCSpeedUp\1.x
%User Profile%\1.x\Data
%User Profile%\1.x\Logs

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

他のシステム変更

その他は、以下のファイルを削除します。

%Program Files%\TweakBit\PCSpeedUp\PCSpeedUp.exe
%Start Menu%\Programs\TweakBit\PCSpeedUp\TweakBit PC SpeedUp.pif
%Start Menu%\Programs\TweakBit\PCSpeedUp\TweakBit PC SpeedUp.url
%Start Menu%\Programs\TweakBit\PCSpeedUp\TweakBit PC SpeedUp on the Web.lnk
%Start Menu%\Programs\TweakBit\PCSpeedUp\TweakBit PC SpeedUp on the Web.pif
%Desktop%\TweakBit PCSpeedUp.pif
%Desktop%\TweakBit PCSpeedUp.url
%User Temp%\PCSpeedUp.madExcept\.
%User Temp%\PCSpeedUp.madExcept\..

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他は、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\TweakBit\
ATUpdaters\1.x\Settings

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A2E5860B-02EB-0CC7-F2FF-8AFA9D8A0AE1}\Version

その他は、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
General.Language = "ENU"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
st.uninstalloffer = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
General.TrafficId = "direct"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
General.DoNotAddUtmToUrls = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
Google Analytics Package\1.x\Settings
ClientID = "{8B5B985D-09E7-489A-971F-AB7201046C2B}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
ATUpdaters\1.x\Settings
Shared.Blocking.PCSpeedUp = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Inno Setup: Setup Version = "5.5.9 (u)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Inno Setup: App Path = "%Program Files%\TweakBit\PCSpeedUp"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
InstallLocation = "%Program Files%\TweakBit\PCSpeedUp"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Inno Setup: Icon Group = "TweakBit\PCSpeedUp"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Inno Setup: User = "Wilbert"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Inno Setup: Language = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
DisplayName = "TweakBit PCSpeedUp"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
DisplayIcon = "%Program Files%\TweakBit\PCSpeedUp\PCSpeedUp.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
UninstallString = "%Program Files%\TweakBit\PCSpeedUp\unins000.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
QuietUninstallString = "%Program Files%\TweakBit\PCSpeedUp\unins000.exe /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
DisplayVersion = "1.8.1.3"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Publisher = "Auslogics Labs Pty Ltd"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
URLInfoAbout = "http://www.{BLOCKED}it.com/support/contact"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
HelpLink = "http://www.{BLOCKED}it.com/en/support.php"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
URLUpdateInfo = "http://www.{BLOCKED}it.com/pc-speed-up"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
Contact = "info@tweakbit.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
InstallDate = "20170306"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
MajorVersion = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
MinorVersion = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
VersionMajor = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
VersionMinor = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{2FFDD819-5ACF-49D5-9F18-980B42E5DA66}_is1
UninstallString = "%Program Files%\TweakBit\PCSpeedUp\unins000.exe /compability"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A2E5860B-02EB-0CC7-F2FF-8AFA9D8A0AE1}\Version
Assembly = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
GoogleAnalytics.InstallDate = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
ATUpdaters\1.x\Settings
Shared.Blocking.PCSpeedUp = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\AuthRoot\Certificates\
503006091D97D4F5AE39F7CBE7927D7D652D3431
Blob = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
General.InstallDateTime = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.Application.SendInfo = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.Application.AutostartEnable = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.Application.UpdateDate = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.AutoScan.Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
ATUpdaters\1.x\Settings
Shared.Scanner.Leader = "PCSpeedUp"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.AutoScan.TimeStamp = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.Application.Popups.GrabDeal.SheduledTime = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\TweakBit\
PCSpeedUp\1.x\Settings
App.Application.Popups.GrabDeal.SheduledInterval = "{random values}"

その他は、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\AuthRoot\Certificates\
4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
Blob = "{random values}"