• Email
• Facebook
• Twitter
• Google+
• Linkedin

PUA.Win32.WebCompanion.BQ

---

• マルウェアタイプ: 潜在的に迷惑なアプリケーション
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザインターフェイス（UI）を使用します。

---

  詳細

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを追加します。

• %Program Files%\Lavasoft
• %Program Files%\Lavasoft\Web Companion
• %Program Files%\Lavasoft\Web Companion\Application
• %Program Files%\Lavasoft\Web Companion\Application\de-DE
• %Program Files%\Lavasoft\Web Companion\Application\en-US
• %Program Files%\Lavasoft\Web Companion\Application\es-ES
• %Program Files%\Lavasoft\Web Companion\Application\fr-CA
• %Program Files%\Lavasoft\Web Companion\Application\it-IT
• %Program Files%\Lavasoft\Web Companion\Application\ja-JP
• %Program Files%\Lavasoft\Web Companion\Application\pt-BR
• %Program Files%\Lavasoft\Web Companion\Application\ru-RU
• %Program Files%\Lavasoft\Web Companion\Application\tr-TR
• %Program Files%\Lavasoft\Web Companion\Application\x64
• %Program Files%\Lavasoft\Web Companion\Application\x86
• %Program Files%\Lavasoft\Web Companion\Application\zh-CHS
• %Program Files%\Lavasoft\Web Companion\Application\zh-Hans
• %ProgramData%\Lavasoft\
• %ProgramData%\Lavasoft\Web Companion
• %ProgramData%\Lavasoft\Web Companion\Options

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %ProgramData%フォルダは、マルチユーザーシステムにおいて任意のユーザがプログラムに変更を加えることができるプログラムファイルフォルダのバージョンです。これには、すべてのユーザのアプリケーションデータが含まれます。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData" です。Windows Server 2003(32-bit)、2000(32-bit)、XPの場合、通常 "C:\Documents and Settings\All Users" です。 )

プログラムは、以下のファイルを作成します。

• %Program Files%\Lavasoft\Web Companion\Application\Ad-Aware Web Companion.exe
• %Program Files%\Lavasoft\Web Companion\Application\BCUEngineS.dll
• %Program Files%\Lavasoft\Web Companion\Application\BCUSDK.dll
• %Program Files%\Lavasoft\Web Companion\Application\DotNetZip.dll
• %Program Files%\Lavasoft\Web Companion\Application\Esent.Interop.dll
• %Program Files%\Lavasoft\Web Companion\Application\Extension\@wcextensionff.xpi
• %Program Files%\Lavasoft\Web Companion\Application\ICSharpCode.SharpZipLib.dll
• %Program Files%\Lavasoft\Web Companion\Application\Interop.IWshRuntimeLibrary.dll
• %Program Files%\Lavasoft\Web Companion\Application\Interop.LavasoftTcpServiceLib.dll
• %Program Files%\Lavasoft\Web Companion\Application\Interop.SHDocVw.dll
• %Program Files%\Lavasoft\Web Companion\Application\Interop.Shell32.dll
• %Program Files%\Lavasoft\Web Companion\Application\Interop.WUApiLib.dll
• %Program Files%\Lavasoft\Web Companion\Application\Ionic.Zip.dll
• %Program Files%\Lavasoft\Web Companion\Application\LZ4.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.AppCore.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Automation.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.CSharp.Utilities.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Compression.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Events.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Extension.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.IEController.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Omni.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.Business.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.Repositories.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Settings.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.SysInfo.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Utils.SqlLite.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.Utils.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.Service.Logger.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WcfService.dll
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe.config
• %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.adblocker.dll
• %Program Files%\Lavasoft\Web Companion\Application\Microsoft.mshtml.dll
• %Program Files%\Lavasoft\Web Companion\Application\MozCompressor.dll
• %Program Files%\Lavasoft\Web Companion\Application\Newtonsoft.Json.dll
• %Program Files%\Lavasoft\Web Companion\Application\System.Data.SQLite.dll
• %Program Files%\Lavasoft\Web Companion\Application\WcCommunication.exe
• %Program Files%\Lavasoft\Web Companion\Application\WcCommunication.exe.config
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanion.Loader.exe
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanion.exe
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanion.exe.config
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanionExtensionIE.dll
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanionIcon.ico
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanionIcon_Pro.ico
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe.config
• %Program Files%\Lavasoft\Web Companion\Application\WebCompanionInstaller.pdb
• %Program Files%\Lavasoft\Web Companion\Application\WebcompaionReimageIcon.ico
• %Program Files%\Lavasoft\Web Companion\Application\de-DE\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\de-DE\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\en-US\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\en-US\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\es-ES\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\es-ES\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\fr-CA\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\fr-CA\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\it-IT\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\it-IT\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\ja-JP\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\ja-JP\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\liblz4.dll
• %Program Files%\Lavasoft\Web Companion\Application\log4net.dll
• %Program Files%\Lavasoft\Web Companion\Application\pt-BR\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\pt-BR\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\ru-RU\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\ru-RU\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\tr-TR\WebCompanion.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\tr-TR\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\ucrtbased.dll
• %Program Files%\Lavasoft\Web Companion\Application\vcruntime140d.dll
• %Program Files%\Lavasoft\Web Companion\Application\x64\SQLite.Interop.dll
• %Program Files%\Lavasoft\Web Companion\Application\x86\SQLite.Interop.dll
• %Program Files%\Lavasoft\Web Companion\Application\zh-CHS\WebCompanionInstaller.resources.dll
• %Program Files%\Lavasoft\Web Companion\Application\zh-Hans\WebCompanion.resources.dll
• %ProgramData%\Lavasoft\Web Companion\Options\Statistics.txt → contains install id

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %ProgramData%フォルダは、マルチユーザーシステムにおいて任意のユーザがプログラムに変更を加えることができるプログラムファイルフォルダのバージョンです。これには、すべてのユーザのアプリケーションデータが含まれます。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData" です。Windows Server 2003(32-bit)、2000(32-bit)、XPの場合、通常 "C:\Documents and Settings\All Users" です。 )

プログラムは、以下のプロセスを追加します。

• "%User Temp%\wctmp_{random numbers}\WcInstaller.exe" --nanouniqueid={Generated Unique ID} --prod
• .\WebCompanionInstaller.exe --prod
• .\WebCompanionInstaller.exe --prod --nanouniqueid={Generated Unique ID} --prod
• To create the service:
  • "sc.exe" Create "WCAssistantService" binPath= "%Program Files%\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe" DisplayName= "WC Assistant" start= auto
  • "sc.exe" description "WCAssistantService" "Ad-Aware Web Companion Internet security service"
  • "sc.exe" failure WCAssistantService reset= 30 actions= restart/60000

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

自動実行方法

プログラムは、以下のサービスを追加し、実行します。

• Service Name: WCAssistantService
  • Description: Ad-Aware Web Companion Internet security service
  • Path: %Program Files%\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\
Web Companion
MachineId = {Generated Machine ID}

ダウンロード活動

プログラムは、以下のWebサイトにアクセスして自身のコンポーネントファイルをダウンロードします。

• http://s2.{BLOCKED}b.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBS56bKHAoUD%2BOyl%2B0LhPg9JxyQm4gQUf9Nlp8Ld7LvwMAnzQzn6Aq8zMTMCED141%2Fl2SWCyYX308B7Khio%3D
• http://s1.{BLOCKED}b.com/pca3-g5.crl
• http://sv.{BLOCKED}d.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQe6LNDJdqx%2BJOp7hVgTeaGFJ%2FCQgQUljtT8Hkzl699g%2B8uK8zKt4YecmYCEDMsr2P3ZGPXNMgj3DuT3Ew%3D
• http://wc-update-service.{BLOCKED}ft.com/update.asmx
• http://wcdownloadercdn.{BLOCKED}ft.com/4.9.2159.4024/WcInstaller.exe
• http://wc-tracking.{BLOCKED}ft.com/Install.asmx

その他

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft

HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\
Web Companion

プログラムは、以下のUIを使用します。

• 

プログラムは、以下を実行します。

• It is capable of making default home page and/or default search engine to the following:
  • Bing
  • Yahoo!
  • Yandex
  • Keep current settings
• It connects to the following URL to access its GUI's design:
  • http://www.{BLOCKED}panion.com/installer/consent_2?culture=en&hp=1&se=1 → contains the installer interface (the instance after clicking install)
  • http://{BLOCKED}panion.com/installer/css/styles.css?1596529652 → contains style config for installer
  • http://wc-tracking.{BLOCKED}ft.com/Install.asmx

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください