PUA.Win32.IObit.P

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ワーム活動の機能を備えていません。

プログラムは、バックドア活動の機能を備えていません。

プログラムは、情報収集する機能を備えていません。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %User Temp%\is-{5 random alphanumeric}.tmp\Setup.exe
• %User Temp%\is-{5 random alphanumeric}.tmp\Installer\Setup.exe
• %User Temp%\is-{5 random alphanumeric}.tmp\libcrypto-1_1.dll
• %User Temp%\is-{5 random alphanumeric}.tmp\Installer\libcrypto-1_1.dll
• %User Temp%\is-{5 random alphanumeric}.tmp\libssl-1_1.dll
• %User Temp%\is-{5 random alphanumeric}.tmp\Installer\libssl-1_1.dll
• %User Temp%\Installerupt45804.5536165393.zlb
• %User Temp%\is-{5 random alphanumeric}.tmp\{malware filename}.tmp
• %Application Data%\IObit\IObit Uninstaller\Installer\2025-05-27.dbg
• %User Temp%\is-{5 random alphanumeric}.tmp\iush.exe
• %User Temp%\is-{5 random alphanumeric}.tmp\Installer\iushrun.exe
• %User Temp%\TempMain.ini
• %User Temp%\filectl.dll
• %ProgramData%\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller\IObit Uninstaller.lnk
• %ProgramData%\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller\Uninstall IObit Uninstaller.lnk
• %Desktop%\IObit Uninstaller.lnk
• %ProgramData%\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
• %ProgramData%\ProductData\un11Stat.ini
• %ProgramData%\ProductData\StatCache.db
• %ProgramData%\IObit\IObit Uninstaller\IUService.ini
• %Application Data%\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\IObit Uninstall Tool.lnk
• %Application Data%\Microsoft\Windows\Templates\Temp.exe
• %Application Data%\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Temp.lnk
• %Application Data%\IObit\IObit Uninstaller\MenuRight.dat
• %Application Data%\IObit\IObit Uninstaller\Main.ini
• %Application Data%\IObit\IObit Uninstaller\UninstallHistory.ini
• %Application Data%\IObit\IObit Uninstaller\Log\2025-05-27.dbg
• %ProgramData%\IObit\Install.ini
• %AppDataLocalLow%\IObit\AC.ini
• %ProgramData%\IObit\IObitRtt\IURtt.ept
• %ProgramData%\IObit\iobitpromotion.ini
• %Program Files%\IObit\IObit Uninstaller\CrRestore.exe
• %Program Files%\IObit\IObit Uninstaller\datastate.dll
• %Program Files%\IObit\IObit Uninstaller\DSPut.exe
• %Program Files%\IObit\IObit Uninstaller\Feedback.exe
• %Program Files%\IObit\IObit Uninstaller\filectl.dll
• %Program Files%\IObit\IObit Uninstaller\forcedelctl.dll
• %Program Files%\IObit\IObit Uninstaller\HdProm.dll
• %Program Files%\IObit\IObit Uninstaller\HistoryTemp.txt
• %Program Files%\IObit\IObit Uninstaller\InfoHelp.dll
• %Program Files%\IObit\IObit Uninstaller\installapk.ico
• %Program Files%\IObit\IObit Uninstaller\IObitDownloader.exe
• %Program Files%\IObit\IObit Uninstaller\IObitUninstaler.exe
• %Program Files%\IObit\IObit Uninstaller\IUMenuRight.dll
• %Program Files%\IObit\IObit Uninstaller\IUProtip.exe
• %Program Files%\IObit\IObit Uninstaller\IUService.exe
• %Program Files%\IObit\IObit Uninstaller\iush.exe
• %Program Files%\IObit\IObit Uninstaller\lang.dat
• %Program Files%\IObit\IObit Uninstaller\libcrypto-1_1.dll
• %Program Files%\IObit\IObit Uninstaller\libssl-1_1.dll
• %Program Files%\IObit\IObit Uninstaller\madbasic_.bpl
• %Program Files%\IObit\IObit Uninstaller\maddisAsm_.bpl
• %Program Files%\IObit\IObit Uninstaller\madexcept_.bpl
• %Program Files%\IObit\IObit Uninstaller\NoteIcon.exe
• %Program Files%\IObit\IObit Uninstaller\PluginHelper.dll
• %Program Files%\IObit\IObit Uninstaller\PPUninstaller.exe
• %Program Files%\IObit\IObit Uninstaller\ProductNews2.dll
• %Program Files%\IObit\IObit Uninstaller\ProductStatistics.dll
• %Program Files%\IObit\IObit Uninstaller\RegisterCom.dll
• %Program Files%\IObit\IObit Uninstaller\rgfpctl.dll
• %Program Files%\IObit\IObit Uninstaller\rtl120.bpl
• %Program Files%\IObit\IObit Uninstaller\ScreenShot.exe
• %Program Files%\IObit\IObit Uninstaller\SendBugReportNew.exe
• %Program Files%\IObit\IObit Uninstaller\SpecUTool.exe
• %Program Files%\IObit\IObit Uninstaller\sqlite3.dll
• %Program Files%\IObit\IObit Uninstaller\SysRest.dll
• %Program Files%\IObit\IObit Uninstaller\unins000.dat
• %Program Files%\IObit\IObit Uninstaller\unins000.exe
• %Program Files%\IObit\IObit Uninstaller\unins000.msg
• %Program Files%\IObit\IObit Uninstaller\UninstallExplorer.dll
• %Program Files%\IObit\IObit Uninstaller\UninstallMonitor.exe
• %Program Files%\IObit\IObit Uninstaller\UninstallPromote.exe
• %Program Files%\IObit\IObit Uninstaller\vcl120.bpl
• %Program Files%\IObit\IObit Uninstaller\vclx120.bpl
• %Program Files%\IObit\IObit Uninstaller\webres.dll
• %Program Files%\IObit\IObit Uninstaller\winid.dat
• %Program Files%\IObit\IObit Uninstaller\AUpdate.exe
• %Program Files%\IObit\IObit Uninstaller\AutoUpdate.exe
• %Program Files%\IObit\IObit Uninstaller\BigUpgrade_IU14_13.exe
• %Program Files%\IObit\IObit Uninstaller\Drivers\win7_x86\IUForceDelete.sys
• %Program Files%\IObit\IObit Uninstaller\Drivers\win7_x86\IUProcessFilter.sys
• %Program Files%\IObit\IObit Uninstaller\Drivers\win7_x86\IURegistryFilter.sys
• %Program Files%\IObit\IObit Uninstaller\Drivers\win7_x86\IUFileFilter.sys

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %ProgramData%フォルダは、マルチユーザーシステムにおいて任意のユーザがプログラムに変更を加えることができるプログラムファイルフォルダのバージョンです。これには、すべてのユーザのアプリケーションデータが含まれます。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData" です。Windows Server 2003(32-bit)、2000(32-bit)、XPの場合、通常 "C:\Documents and Settings\All Users" です。 . %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %AppDataLocalLow%フォルダは、LocalLow アプリケーションデータフォルダです。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\LocalLow" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

プログラムは、以下のプロセスを追加します。

• %User Temp%\is-{5 random alphanumeric}.tmp\{malware filename}.tmp /SL5="$220440,26620288,139264,{malware full path}.exe"
• %User Temp%\is-{5 random alphanumeric}.tmp\Installer\Setup.exe /setup "{malware full path}.exe" "" "/Ver=12.4.0.4"
• {malware full path}.exe /verysilent /NORESTART /DIR="%Program Files%\IObit\IObit Uninstaller\" /TASKS="desktopicon, " /do /dt ""
• %User Temp%\is-{5 random alphanumeric}.tmp\{malware filename}.tmp /SL5="$110588,26620288,139264,{malware full path}.exe" /verysilent /NORESTART /DIR="%Program Files%\IObit\IObit Uninstaller\" /TASKS="desktopicon, " /do /dt ""
• %User Temp%\is-{5 random alphanumeric}.tmp\Installer\iushrun.exe /ii "%Program Files%\IObit\IObit Uninstaller"
• %Program Files%\IObit\IObit Uninstaller\iush.exe /if "%Program Files%\IObit\IObit Uninstaller" /dt /insur=
• regsvr32.exe /s "%Program Files%\IObit\IObit Uninstaller\IUMenuRight.dll"
• regsvr32.exe /s "%Program Files%\IObit\IObit Uninstaller\UninstallExplorer.dll"
• %Program Files%\IObit\IObit Uninstaller\DSPut.exe /Now /update /W3sidmVyc2lvbiI6IjAuMC4wLjAiLCJzaG93IjowLCJjbGljayI6MCwibGFzdCI6MH1d
• %Program Files%\IObit\IObit Uninstaller\CrRestore.exe /Backup
• %Program Files%\IObit\IObit Uninstaller\UninstallPromote.exe /INSTALL un12

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

プログラムは、以下のフォルダを作成します。

• %Program Files%\IObit
• %Program Files%\IObit\IObit Uninstaller
• %Program Files%\IObit\IObit Uninstaller\History
• %Program Files%\IObit\IObit Uninstaller\Language
• %Program Files%\IObit\IObit Uninstaller\Pub
• %Program Files%\IObit\IObit Uninstaller\Skin
• %Program Files%\IObit\IObit Uninstaller\TaskbarPin
• %Program Files%\IObit\IObit Uninstaller\update

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

自動実行方法

プログラムは、以下のサービスを開始します。

• Name: IUProcessFilter
  Binary Path: \??\%Program Files%\IObit\IObit Uninstaller\drivers\win7_x86\IUProcessFilter.sys

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\IObit\
Uninstaller
insur = other

HKEY_LOCAL_MACHINE\SOFTWARE\IObit\
Uninstaller
RttData = {random alphanumeric}

HKEY_LOCAL_MACHINE\SOFTWARE\IObit\
Uninstaller
SID1 = {sid}

HKEY_LOCAL_MACHINE\SOFTWARE\IObit\
Uninstaller
Status = 1

HKEY_LOCAL_MACHINE\SOFTWARE\IObit\
Uninstaller
VerStatus = 1

感染活動

プログラムは、ワーム活動の機能を備えていません。

バックドア活動

プログラムは、バックドア活動の機能を備えていません。

ルートキット機能

プログラムは、ルートキット機能を備えていません。

ダウンロード活動

プログラムは、以下のURLからファイルをダウンロードします。プログラムは、ファイルが感染コンピュータ内に保存されると、ファイル名を変更します。

• %Temporary Internet Files%\Content.IE5\7KZJEKTK\active_month[1].php

プログラムは、以下のWebサイトにアクセスして自身のコンポーネントファイルをダウンロードします。

• http://{BLOCKED}obit.com/active_month.php?app=un12&pr=iobit&ver=12.4.0.4&uid=3287E5103AEF450B8F9B9345B57685F7&type=1&actv=0&ln=en-US&os=61&user=1&insur=other
• {BLOCKED}ts.iobit.com

情報漏えい

プログラムは、情報収集する機能を備えていません。

その他

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\IObit

HKEY_LOCAL_MACHINE\SOFTWARE\IObit\
Uninstaller

プログラムは、以下を実行します。

• It is capable of uninstalling applications.
• It displays the following GUI:
  

プログラムは、脆弱性を利用した感染活動を行いません。

<補足>
自動実行方法

プログラムは、以下のサービスを開始します。

• サービス名: IUProcessFilter
  バイナリパス: \??\%Program Files%\IObit\IObit Uninstaller\drivers\win7_x86\IUProcessFilter.sys

ダウンロード活動

プログラムは、以下のURLからファイルをダウンロードします。プログラムは、ファイルが感染コンピュータ内に保存されると、ファイル名を変更します。

• %Temporary Internet Files%\Content.IE5\7KZJEKTK\active_month[1].php

(註：%Temporary Internet Files%フォルダは、Windows 2000(32-bit)、XP および Server 2003(32-bit) の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temporary Internet Files"、Windows Vista、7 および 2008(64-bit) の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\Temporary Internet Files"、Windows 8、8.1、2012(64-bit) および 10(64-bit) の場合、通常、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\INetCache"です。)

その他

プログラムは、以下を実行します。

• アプリケーションをアンインストールする機能を備えています。
• 以下のGUI（グラフィカルユーザインターフェース）を表示します。