• Email
• Facebook
• Twitter
• Google+
• Linkedin

PUA.Win32.MindMaster.A

---

• マルウェアタイプ: 潜在的に迷惑なアプリケーション
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\background\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\bearer\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\DataFormat\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\dic\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\ExpMediate\DX\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\ExpMediate\DX\YXNote\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk-en\css\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk-en\fonts\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk-en\img\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk-en\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk-en\js\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk-en\vendor\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk\css\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk\fonts\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk\img\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk\js\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\mathsdk\vendor\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\SimpleMarkdown\3rdparty\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\config\SimpleMarkdown\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\iconengines\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\imageformats\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\lang\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\LibNames_cn\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\Gallery\images\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\Gallery\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\Gallery\wimages\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\arrow\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\face\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\flag\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\priority\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\progress\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\star\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\icons\symbol\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\library\Symbols\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\arrow\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\face\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\flag\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\priority\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\progress\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\star\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\marks\symbol\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\MindMaster.url
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\MindMasterOnlineHelp.url
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\MindMasterOrder.url
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\platforms\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\position\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\printsupport\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Meeting\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\New\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Problem Solving\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Productivity\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Project Management\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Sector\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Strategic Planning\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples_cn\Timeline\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\Fishbone\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\Mind Map\Business\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\Mind Map\Daily Life\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\Mind Map\Education\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\New\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\Special\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\examples\Timeline\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\thumb_cn\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\sample\thumb\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\styles\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\translations\qtwebengine_locales\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\unins000.dat
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\unins000.dat
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\bearer\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\iconengines\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\imageformats\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\lang\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\platforms\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\styles\is-{Random characters}.tmp
• {Install path}\Edrawsoft\Edraw MindMaster (日本語)\upgrade\translations\is-{Random characters}.tmp
• %Common Programs%\EdrawSoft\MindMaster\MindMaster.lnk
• %Common Programs%\EdrawSoft\MindMaster\MindMasterをアンインストールする.lnk
• %Common Programs%\EdrawSoft\MindMaster\ホームページ.lnk
• %Common Programs%\EdrawSoft\MindMaster\ユーザーガイド.lnk
• %Common Programs%\EdrawSoft\MindMaster\購入.lnk
• %Desktop%\MindMaster.lnk
• %Public%\Documents\Edrawsoft\mindmaster_full5393.exe.~P2S
• %Public%\Documents\Edrawsoft\WAE_DOWNTASK_5393.xml
• %User Temp%\is-{Random characters}.tmp\mindmaster_full5393.tmp
• %User Temp%\is-{Random characters}.tmp\WSUtilities.dll
• %User Temp%\WAE-Edraw MindMaster (日本語).log
• %User Temp%\wsWAE.log

(註：%Common Programs%フォルダは、共通プログラムグループが含まれるフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\All Users\Start Menu\Programs" です。また、Windows Vista、7、8の場合、通常 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %Public%フォルダは、すべてのユーザ共通のファイルまたはフォルダのリポジトリとして機能するフォルダです。Windows Vista、7、8の場合、通常 "C:\Users\Public" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

プログラムは、以下のプロセスを追加します。

• "%Public%\Documents\Edrawsoft\mindmaster_full5393.exe" /VERYSILENT /NOPAGE /LANG=JPN /LOG="%User Temp%\WAE-Edraw MindMaster (日本語).log" /installpath: "{Install path}\Edrawsoft\Edraw MindMaster (日本語)\" /DIR="{Install path}\Edrawsoft\Edraw MindMaster (日本語)\" /WAEWIN=1A048E
• "%User Temp%\is-RG3PL.tmp\mindmaster_full5393.tmp" /SL5="$1F01F8,93894301,1186816,%Public%\Documents\Edrawsoft\mindmaster_full5393.exe" /VERYSILENT /NOPAGE /LANG=JPN /LOG="%User Temp%\WAE-Edraw MindMaster (日本語).log" /installpath: "{Install path}\Edrawsoft\Edraw MindMaster (日本語)\" /DIR="{Install path}\Edrawsoft\Edraw MindMaster (日本語)\" /WAEWIN=1A048E
• "{Install path}\Edrawsoft\Edraw MindMaster (日本語)\MindMaster.exe"
• "{Install path}\Internet Explorer\iexplore.exe" -nohome
• "{Install path}\Internet Explorer\iexplore.exe" SCODEF:2676 CREDAT:14337
• wmic diskdrive get SerialNumber,mediatype
• wmic cpu get ProcessorId
• wmic csproduct get UUID

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Edrawsoft\
Edrawsoft Helper Compact
ClientSign = {Random characters}

HKEY_LOCAL_MACHINE\SOFTWARE\Edrawsoft\
WAF
ClientSign = {Random characters}

その他

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\WafCX

HKEY_LOCAL_MACHINE\SOFTWARE\Edrawsoft\
WAF

HKEY_LOCAL_MACHINE\SOFTWARE\MindMaster

HKEY_LOCAL_MACHINE\SOFTWARE\MindMaster\
MindMaster Helper Compact

HKEY_LOCAL_MACHINE\SOFTWARE\MindMaster\
WAF

HKEY_CURRENT_USER\Software\Edrawsoft

HKEY_CURRENT_USER\Software\Edrawsoft\
Edrawsoft Helper Compact

HKEY_CURRENT_USER\Software\MindMaster

HKEY_CURRENT_USER\Software\MindMaster\
MindMaster Helper Compact

プログラムは、以下の不正なWebサイトにアクセスします。

• http://dlinst.edr{BLOCKED}.com/player/5393-20200811145327.html
• http://dlinst.edr{BLOCKED}.com/player/style/fit-style1.0.1.css
• http://dlinst.edr{BLOCKED}.com/player/style/orbit-1.3.0.css
• http://dlinst.edr{BLOCKED}.com/player/style/jquery-1.4.4.min.js
• http://dlinst.edr{BLOCKED}.com/player/style/jquery.orbit.min.js
• http://dlinst.edr{BLOCKED}.com/player/5393-20200811145327/mm-jp-1.png?t=20200811145327
• http://dlinst.edr{BLOCKED}.com/player/5393-20200811145327/mm-jp-2.png?t=20200811145327
• http://dlinst.edr{BLOCKED}.com/player/5393-20200811145327/mm-jp-3.png?t=20200811145327

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください