• Email
• Facebook
• Twitter
• Google+
• Linkedin

PUA.Win32.FusionCore.UKJBK

---

• マルウェアタイプ: 潜在的に迷惑なアプリケーション
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %Program Files%\{Random characters}.log
• %Program Files%\MiniTool Partition Wizard 12\ceip.ini
• %Program Files%\MiniTool Partition Wizard 12\diskspd\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\en-us\win8_x64\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\en-us\win8_x86\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\en-us\x64\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\en-us\x86\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\iconengines\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\imageformats\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\lang.ini
• %Program Files%\MiniTool Partition Wizard 12\PEDrivers\x64\f6flpy-x64\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PEDrivers\x86\f6flpy-x86\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\amd64\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\amd64\efi\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\amd64\efi\microsoft\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\amd64\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\x86\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\x86\efi\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\x86\efi\Microsoft\Boot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\PETools\x86\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\platforms\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\pxeBoot\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\unins000.dat
• %Program Files%\MiniTool Partition Wizard 12\unins000.msg
• %Program Files%\MiniTool Partition Wizard 12\x64\is-{Random characters}.tmp
• %Program Files%\MiniTool Partition Wizard 12\x86\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\bearer\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\cfg\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\en-us\win8_x64\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\en-us\win8_x86\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\en-us\x64\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\en-us\x86\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\iconengines\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\imageformats\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PEDrivers\x64\f6flpy-x64\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PEDrivers\x86\f6flpy-x86\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\amd64\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\amd64\efi\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\amd64\efi\microsoft\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\amd64\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\x86\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\x86\efi\boot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\x86\efi\Microsoft\Boot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\PETools\x86\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\platforms\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\position\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\pxeBoot\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\Resources\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\sqldrivers\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\translations\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\translations\qtwebengine_locales\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\unins000.dat
• %Program Files%\MiniTool ShadowMaker\unins000.msg
• %Program Files%\MiniTool ShadowMaker\x64\is-{Random characters}.tmp
• %Program Files%\MiniTool ShadowMaker\x86\is-{Random characters}.tmp
• %Common Programs%\MiniTool Partition Wizard 12\MiniTool Partition Wizard on the Web.url
• %Common Programs%\MiniTool Partition Wizard 12\MiniTool Partition Wizard.lnk
• %Common Programs%\MiniTool Partition Wizard 12\Uninstall MiniTool Partition Wizard.lnk
• %Common Programs%\MiniTool ShadowMaker\MiniTool ShadowMaker.lnk
• %Common Programs%\MiniTool ShadowMaker\MiniTool Web site.url
• %Common Programs%\MiniTool ShadowMaker\Uninstall MiniTool ShadowMaker.lnk
• %User Temp%\{Random characters}.log
• %User Temp%\is-{Random characters}.tmp
• %User Temp%\is-{Random characters}.tmp\libcurl.dll
• %User Temp%\is-{Random characters}.tmp\libeay32.dll
• %User Temp%\is-{Random characters}.tmp\minitool.dll
• %User Temp%\is-{Random characters}.tmp\msvcp120.dll
• %User Temp%\is-{Random characters}.tmp\msvcr120.dll
• %User Temp%\is-{Random characters}.tmp\pwbmp.bmp
• %User Temp%\is-{Random characters}.tmp\SmDownloader.exe
• %User Temp%\is-{Random characters}.tmp\ssleay32.dll
• %User Temp%\ns{Random characters}\{Random characters}.tmp
• %User Temp%\ns{Random characters}\bootstrap_57707.html
• %User Temp%\ns{Random characters}\css\main.css
• %User Temp%\ns{Random characters}\css\sdk-ui\browse.css
• %User Temp%\ns{Random characters}\css\sdk-ui\button.css
• %User Temp%\ns{Random characters}\css\sdk-ui\checkbox.css
• %User Temp%\ns{Random characters}\css\sdk-ui\images\button-bg.png
• %User Temp%\ns{Random characters}\css\sdk-ui\images\progress-bg-corner.png
• %User Temp%\ns{Random characters}\css\sdk-ui\images\progress-bg.png
• %User Temp%\ns{Random characters}\css\sdk-ui\images\progress-bg2.png
• %User Temp%\ns{Random characters}\css\sdk-ui\progress-bar.css
• %User Temp%\ns{Random characters}\images\de\installer.ico
• %User Temp%\ns{Random characters}\images\installer.ico
• %User Temp%\ns{Random characters}\images\Loader.gif
• %User Temp%\ns{Random characters}\libeay32.dll
• %User Temp%\ns{Random characters}\locale\{Locale}.locale
• %User Temp%\ns{Random characters}\ssleay32.dll
• %User Temp%\pw_sm_setup_{Architecture}.exe
• %User Temp%\pwfree1205-{Architecture}-online-package.exe
• %Desktop%\MiniTool Partition Wizard.lnk
• %Desktop%\MiniTool ShadowMaker.lnk

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %Common Programs%フォルダは、共通プログラムグループが含まれるフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\All Users\Start Menu\Programs" です。また、Windows Vista、7、8の場合、通常 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

• http://vps.{BLOCKED}we-ter.com/
• http://ww1.{BLOCKED}we-ter.com/
• http://ww2.{BLOCKED}we-ter.com/
• http://tracking.{BLOCKED}ol.com/backup/installation.html?mt_lang=en&mt_edition=pw-trial&mt_ver=3.6
• http://tracking.{BLOCKED}ol.com/pw/installation.php?from=pwfree12
• http://tracking.{BLOCKED}ol.com/pw/installation.html?from=pwfree12

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください