PUA_INSTALLCORE.GE

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %Desktop%\Continue PDF Creator Installation.lnk
• %Program Files%\is{random3}.log
• %User Temp%\{random4}.log
• %User Temp%\{random5}.log
• %User Temp%\{random6}.log
• %User Temp%\{random7}.log
• %User Temp%\ICReinstall_{file name}.exe
• %User Temp%\is{random2}\1242763080.cfg
• %User Temp%\is{random2}\2049174183.cfg
• %User Temp%\is{random2}\276652952.cfg
• %User Temp%\is{random2}\697882_Setup.CIS
• %User Temp%\is{random2}\697947_Setup.CIS
• %User Temp%\ish{random1}\blank.gif
• %User Temp%\ish{random1}\bootstrap_41592.html
• %User Temp%\ish{random1}\css\buttons.css
• %User Temp%\ish{random1}\css\ie6_main.css
• %User Temp%\ish{random1}\css\main.css
• %User Temp%\ish{random1}\css\sdk-ui\browse.css
• %User Temp%\ish{random1}\css\sdk-ui\button.css
• %User Temp%\ish{random1}\css\sdk-ui\checkbox.css
• %User Temp%\ish{random1}\css\sdk-ui\images\button-bg.png
• %User Temp%\ish{random1}\css\sdk-ui\images\progress-bg.png
• %User Temp%\ish{random1}\css\sdk-ui\progress-bar.css
• %User Temp%\ish{random1}\defaultOffer\US\offer_code.dat
• %User Temp%\ish{random1}\defaultOffer\US\offer_html.dat
• %User Temp%\ish{random1}\defaultOffer\offer_code.dat
• %User Temp%\ish{random1}\defaultOffer\offer_html.dat
• %User Temp%\ish{random1}\images\Bg.jpg
• %User Temp%\ish{random1}\images\Software.png
• %User Temp%\ish{random1}\images\back-button.png
• %User Temp%\ish{random1}\images\close_button.png
• %User Temp%\ish{random1}\images\finish-button.png
• %User Temp%\ish{random1}\images\finish_button.jpg
• %User Temp%\ish{random1}\images\icon.png
• %User Temp%\ish{random1}\images\loader.gif
• %User Temp%\ish{random1}\images\next-button-over.png
• %User Temp%\ish{random1}\images\next-button.png
• %User Temp%\ish{random1}\images\progress-bg.png
• %User Temp%\ish{random1}\images\skip-button.png
• %User Temp%\ish{random1}\license.txt
• %User Temp%\ish{random1}\locale\EN.locale

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://rp.{BLOCKED}scdn.com/?pcrc=1866946901
• http://os.{BLOCKED}escdn.com/fx/v1.0.1/?v=2.0&c=1040652188
• http://cdnus.{BLOCKED}escdn.com/Prod/PDFCreatorV4.cis
• http://cdneu.{BLOCKED}escdn.com/Prod/PDFCreatorV4.cis
• http://cdnus.{BLOCKED}escdn.com/ofr/BabylonToolbarV7.cis
• http://cdneu.{BLOCKED}escdn.com/ofr/BabylonToolbarV7.cis
• http://rp.{BLOCKED}escdn.com/vscript/utils/ip2cc.psc