• Email
• Facebook
• Twitter
• Google+
• Linkedin

PUA.Win32.Youdao.AAQ

---

• マルウェアタイプ: 潜在的に迷惑なアプリケーション
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ワーム活動の機能を備えていません。

プログラムは、バックドア活動の機能を備えていません。

プログラムは、情報収集する機能を備えていません。

---

  詳細

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %User Temp%\nsc{Random}.tmp
• %User Temp%\nss{Random}.tmp\rank.bmp
• %User Temp%\nss{Random}.tmp\toolbar.bmp
• %User Temp%\nss{Random}.tmp\toolbar.ini
• %User Temp%\nss{Random}.tmp\pagerank.ini
• %User Temp%\nss{Random}.tmp\finish.ini
• %User Temp%\nss{Random}.tmp\ioSpecial.ini
• %User Temp%\nss{Random}.tmp\modern-wizard.bmp
• %User Temp%\nss{Random}.tmp\InstallOptions.dll
• %Program Files%\Youdao\Dict4\vendor.dat
• %User Temp%\nss{Random}.tmp\System.dll
• %Program Files%\Youdao\Dict4\RunDict.exe
• %Program Files%\Youdao\Dict4\YodaoDict.exe
• %Program Files%\Youdao\Dict4\Acrobat2Dict.dll
• %Program Files%\Youdao\Dict4\CrashRpt.dll
• %Program Files%\Youdao\Dict4\TextExtractorImpl32.dll
• %Program Files%\Youdao\Dict4\TextExtractorImpl64.dll
• %Program Files%\Youdao\Dict4\WordStrokeHelper32.dll
• %Program Files%\Youdao\Dict4\WordStrokeHelper64.dll
• %Program Files%\Youdao\Dict4\XDLL.dll
• %Program Files%\Youdao\Dict4\YoudaoGetWord32.dll
• %Program Files%\Youdao\Dict4\YoudaoGetWord64.dll
• %Program Files%\Youdao\Dict4\YodaoDict.api
• %Program Files%\Youdao\Dict4\WordBook.exe
• %Program Files%\Youdao\Dict4\YoudaoEH.exe
• %Program Files%\Youdao\Dict4\YoudaoWSH.exe
• %Program Files%\Youdao\Dict4\default_config.ini
• %Program Files%\Youdao\Dict4\YDChromeTextExtractor.crx
• %Program Files%\Youdao\Dict4\Monitor.exe
• %Program Files%\Youdao\Dict4\dictcn.db
• %Program Files%\Youdao\Dict4\dicten.db
• %Program Files%\Youdao\Dict4\versions.xml
• %Program Files%\Youdao\Dict4\resultui\commonfile.xsl
• %Program Files%\Youdao\Dict4\resultui\exampleresult.xsl
• %Program Files%\Youdao\Dict4\resultui\index.html
• %Program Files%\Youdao\Dict4\resultui\index3.html
• %Program Files%\Youdao\Dict4\resultui\instantresult.xsl
• %Program Files%\Youdao\Dict4\resultui\lj.html
• %Program Files%\Youdao\Dict4\resultui\property.ini
• %Program Files%\Youdao\Dict4\resultui\queryresult.html
• %Program Files%\Youdao\Dict4\resultui\result.xsl
• %Program Files%\Youdao\Dict4\resultui\smartresult.html
• %Program Files%\Youdao\Dict4\resultui\smartresult.xsl
• %Program Files%\Youdao\Dict4\resultui\verifycode.html
• %Program Files%\Youdao\Dict4\resultui\wiki.html
• %Program Files%\Youdao\Dict4\resultui\wikiresult.xsl
• %Program Files%\Youdao\Dict4\resultui\css\default.css
• %Program Files%\Youdao\Dict4\resultui\css\new-sprite.png
• %Program Files%\Youdao\Dict4\resultui\css\play.png
• %Program Files%\Youdao\Dict4\resultui\images\baike.jpg
• %Program Files%\Youdao\Dict4\resultui\images\cidian_aqurebutton_close.gif
• %Program Files%\Youdao\Dict4\resultui\images\cidian_aqurebutton_open.gif
• %Program Files%\Youdao\Dict4\resultui\images\cidian_point_empty.gif
• %Program Files%\Youdao\Dict4\resultui\images\cidian_point_solid.gif
• %Program Files%\Youdao\Dict4\resultui\images\displaypoint.gif
• %Program Files%\Youdao\Dict4\resultui\images\earthpic.jpg
• %Program Files%\Youdao\Dict4\resultui\images\examples.jpg
• %Program Files%\Youdao\Dict4\resultui\images\graypoint.gif
• %Program Files%\Youdao\Dict4\resultui\images\graypointpoint.gif
• %Program Files%\Youdao\Dict4\resultui\images\logo.gif
• %Program Files%\Youdao\Dict4\resultui\images\logo.png
• %Program Files%\Youdao\Dict4\resultui\images\newfeaturepic.gif
• %Program Files%\Youdao\Dict4\resultui\images\nosound.GIF
• %Program Files%\Youdao\Dict4\resultui\images\outlink.gif
• %Program Files%\Youdao\Dict4\resultui\images\submitbutton.gif
• %Program Files%\Youdao\Dict4\resultui\images\voice.swf
• %Program Files%\Youdao\Dict4\resultui\index\index4.html
• %Program Files%\Youdao\Dict4\resultui\index\lj.html
• %Program Files%\Youdao\Dict4\resultui\index\wiki.html
• %Program Files%\Youdao\Dict4\resultui\index\css\index.css
• %Program Files%\Youdao\Dict4\resultui\index\css\index\Thumbs.db
• %Program Files%\Youdao\Dict4\resultui\index\css\index\button.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\button_down.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\button_hover.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\down.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\hover.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\index.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\index_split.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\new.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\original_sound.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\right.png
• %Program Files%\Youdao\Dict4\resultui\index\css\index\wrong.png
• %Program Files%\Youdao\Dict4\resultui\index\images\baike.jpg
• %Program Files%\Youdao\Dict4\resultui\index\images\examples.jpg
• %Program Files%\Youdao\Dict4\resultui\index\js\index.js
• %Program Files%\Youdao\Dict4\resultui\index\js\jquery.min.js
• %Program Files%\Youdao\Dict4\resultui\index\js\jquery.pngFix.js
• %Program Files%\Youdao\Dict4\resultui\index\js\loadEveryDayEnglish.js
• %Program Files%\Youdao\Dict4\resultui\js\default.js
• %Program Files%\Youdao\Dict4\resultui\js\jquery.min.js
• %Program Files%\Youdao\Dict4\resultui\js\jquery.pngFix.js
• %Program Files%\Youdao\Dict4\resultui\js\swfobject.js
• %Program Files%\Youdao\Dict4\resultui\js\ui.js
• %Program Files%\Youdao\Dict4\skins\default.css
• %Program Files%\Youdao\Dict4\skins\default.png
• %Program Files%\Youdao\Dict4\skins\win7-default.bmp
• %Program Files%\Youdao\Dict4\skins\win7-default.xml
• %Program Files%\Youdao\Dict4\skins\xp-default.bmp
• %Program Files%\Youdao\Dict4\skins\xp-default.xml
• %Program Files%\Youdao\Dict4\skins\new-year\new-year.bmp
• %Program Files%\Youdao\Dict4\skins\new-year\new-year.css
• %Program Files%\Youdao\Dict4\skins\new-year\new-year.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year.xml
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\button.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\button_down.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\button_hover.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\down.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\hover.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\index.css
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\index.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\index_split.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\new.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\original_sound.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\right.png
• %Program Files%\Youdao\Dict4\skins\new-year\new-year-index\wrong.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun.bmp
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun.css
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun.xml
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\button.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\button_down.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\button_hover.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\down.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\hover.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\index.css
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\index.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\index_split.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\new.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\original_sound.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\right.png
• %Program Files%\Youdao\Dict4\skins\xinchun\xinchun-index\wrong.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue.bmp
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue.css
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue.xml
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\button.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\button_down.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\button_hover.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\down.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\hover.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\index.css
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\index.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\index_split.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\new.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\original_sound.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\right.png
• %Program Files%\Youdao\Dict4\skins\xp-blue\xp-blue-index\wrong.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute.bmp
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute.css
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute.xml
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\button.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\button_down.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\button_hover.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\down.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\hover.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\index.css
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\index.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\index_split.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\new.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\original_sound.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\right.png
• %Program Files%\Youdao\Dict4\skins\xp-cute\xp-cute-index\wrong.png
• %Program Files%\Youdao\Dict4\intro\page_01_1.swf
• %Program Files%\Youdao\Dict4\intro\pre.html
• %Program Files%\Youdao\Dict4\intro\step1.html
• %Program Files%\Youdao\Dict4\intro\step2.html
• %Program Files%\Youdao\Dict4\intro\step3.html
• %Program Files%\Youdao\Dict4\intro\style.css
• %Program Files%\Youdao\Dict4\intro\images\arrow.png
• %Program Files%\Youdao\Dict4\intro\images\dot.gif
• %Program Files%\Youdao\Dict4\intro\images\sprite.jpg
• %Program Files%\Youdao\Dict4\intro\images\topbar_step_arrow.png
• %Program Files%\Youdao\Dict4\intro\images\topbar_step_bg.png
• %Program Files%\Youdao\Dict4\res\faq.html
• %Program Files%\Youdao\Dict4\res\updater.xsl
• %Program Files%\Youdao\Dict4\res\images\image-q1-2.gif
• %Program Files%\Youdao\Dict4\res\images\image-q3-11.gif
• %Program Files%\Youdao\Dict4\res\images\image-q3-21.gif
• %Program Files%\Youdao\Dict4\res\images\laba1.gif
• %Program Files%\Youdao\Dict4\res\images\title_back.gif
• %Program Files%\Youdao\Dict4\res\style\global.css
• %Program Files%\Youdao\Dict4\res\style\updater.css
• %AppDataLocal%\Yodao\DeskDict\CrashRpt\dmp_20241113110751.txt
• %Program Files%\Adobe\Reader 9.0\Reader\plug_ins\YodaoDict.api
• %Program Files%\Youdao\Dict4\guid.dat
• %AppDataLocal%\Yodao\DeskDict\config.ini
• %Application Data%\Microsoft\Crypto\RSA\{RSA}\{Random}
• %Cookies%\yodaodictproxyuser
• %AppDataLocal%\Yodao\DeskDict\tooltip_config.ini
• %AppDataLocal%\Yodao\DeskDict\CrashRpt\dmp_20241113110752.txt
• %Desktop%\有道词典.lnk
• %Programs%\有道\有道词典\启动有道词典.lnk
• %Programs%\有道\有道词典\有道单词本.lnk
• %Programs%\有道\有道词典\卸载有道词典.lnk
• %Programs%\有道\有道词典\有道词典主页.url
• %Programs%\有道\有道词典\帮助页面.url
• %Program Files%\Youdao\Dict4\uninst.exe
• %Program Files%\Youdao\Dict4\YoudaoToolbar.exe
• %AppDataLocal%\Yodao\DeskDict\CrashRpt\dmp_20241113110906.txt
• %AppDataLocal%\Yodao\DeskDict\dladdin\addin.ini
• %ProgramData%\Youdao\DeskDict\ddupdate\dictupdate.xml.part
• %AppDataLocal%\Yodao\DeskDict\cache\index.cab.md5.part

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Cookies%フォルダは、Internet Explorer（IE）のCookieフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Cookies"" です。Windows Vista、7の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Cookies"" です。Windows 8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\INetCookies" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %Programs%フォルダは、ユーザのプログラムグループが含まれるフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Windows\Start Menu\Programs" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs" です。または、Windows Vista、7、8の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs" です。. %ProgramData%フォルダは、マルチユーザーシステムにおいて任意のユーザがプログラムに変更を加えることができるプログラムファイルフォルダのバージョンです。これには、すべてのユーザのアプリケーションデータが含まれます。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData" です。Windows Server 2003(32-bit)、2000(32-bit)、XPの場合、通常 "C:\Documents and Settings\All Users" です。 )

プログラムは、以下のプロセスを追加します。

• "C:\Program Files\Youdao\Dict4\YodaoDict.exe" install
• "C:\Windows\System32\regsvr32.exe" "C:\Program Files\Youdao\Dict4\YoudaoGetWord32.dll" /s
• "C:\Windows\System32\regsvr32.exe" "C:\Program Files\Youdao\Dict4\YoudaoGetWord64.dll" /s
• "C:\Program Files\Youdao\Dict4\YodaoDict.exe" instreport
• "C:\Program Files\Youdao\Dict4\YoudaoToolbar.exe" /vendor=cidianindex /S /D=C:\Program Files\Youdao\Toolbar
• "C:\Program Files\Youdao\Dict4\RunDict.exe"
• "C:\Program Files\Internet Explorer\iexplore.exe" -nohome
• "C:\Program Files\Youdao\Dict4\YodaoDict.exe" start

自動実行方法

プログラムは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
YodaoDict = "%Program Files%\Youdao\Dict4\RunDict.exe" -hide

他のシステム変更

プログラムは、以下のレジストリキーを変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Yodao\
DeskDict
test = test

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{random}
path = %Program Files%\Youdao\Dict4\YDChromeTextExtractor.crx

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{random}
version = 1.2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Office\Word\Addins\
YoudaoGetWord32.Connect
Description = 有道词典Office插件

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Office\Word\Addins\
YoudaoGetWord32.Connect
FriendlyName = 有道词典Office插件

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Office\Word\Addins\
YoudaoGetWord32.Connect
LoadBehavior = 3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
YoudaoGetWord32.Connect.1
{Default} = Connect Class

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
YoudaoGetWord32.Connect.1/{CLSID}
{Default} = {CLSID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
YoudaoGetWord32.Connect\CurVer
{Default} = YoudaoGetWord32.Connect.1

感染活動

プログラムは、ワーム活動の機能を備えていません。

バックドア活動

プログラムは、バックドア活動の機能を備えていません。

ルートキット機能

プログラムは、ルートキット機能を備えていません。

情報漏えい

プログラムは、情報収集する機能を備えていません。

その他

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Yodao

HKEY_LOCAL_MACHINE\SOFTWARE\Yodao\
DeskDict

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{random}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Office\Word\Addins\
YoudaoGetWord32.Connect

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Office\PowerPoint\Addins\
YoudaoGetWord32.Connect

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
YoudaoGetWord32.Connect.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
YoudaoGetWord32.Connect.1/CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
YoudaoGetWord32.Connect\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID}

HKEY_LOCAL_MACHINE\SOFTWARE\Yodao\
DictLib

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
有道词典

プログラムは、以下を実行します。

• It is used to install the following software:
  • Youdao Dictionary 4.0
• It displays the following GUI prompting for installation of the product:
  
• It shows a license agreement before installing the product:
  
• It shows the selection of installation folder:
  
• It is able to install optional feature (Youdao Toolbar):
  
• It enables webpage "rating" function of Youdao Toolbar:
  
• It displays the progress bar and the installed components:
  
• After installation, it executes the installed product showing its main GUI:
  

プログラムは、以下のWebサイトにアクセスして、自身の設定ファイルやコンポーネントファイルをダウンロードします。

• http://{BLOCKED}oudao.com/icomplete.html?keyfrom=deskdict.4.0.22.8868&client=deskdict&id=e96181c5e57b89c4&vendor=unknown&in=&appVer=4.0.22.8868&appZengqiang=0
• {BLOCKED}ar.youdao.com
• {BLOCKED}dstatic.com
• {BLOCKED}oudao.com
• {BLOCKED}udao.com

プログラムは、脆弱性を利用した感染活動を行いません。

<補足>

プログラムは、以下を実行します。

• 以下のソフトウェアをインストールするために使用されます。
  • Youdao Dictionary 4.0
• このプログラムは、上記製品のインストールを促す、以下のGUIを表示します。
  
• [ 下一歩（次へ） ]ボタンをクリックすると、製品のインストール前に利用規約を表示します。
  
• [ 我同意（同意） ]ボタンをクリックすると、インストール先フォルダの選択画面を表示します。
  
• [ 下一歩（次へ） ]ボタンをクリックすると、オプション機能（Youdaoツールバー）のインストールを促す画面を表示します。
  
• [ 下一歩（次へ） ]ボタンをクリックすると、YoudaoツールバーのWebページの「評価」機能を有効化するかどうかの選択画面を表示します。
  
• [ 安装（インストール） ]ボタンをクリックすると、進行状況バーおよびインストールされたコンポーネントを表示します。
  
• インストール後に[ 下一歩（次へ） ]ボタンをクリックすると、このプログラムは、インストールされた製品を実行し、メインとなる以下のGUIを表示します
  

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください