PCの修理が必要ですか?
専門家に頼む
ウイルスADWARE/Privitize.A
発見日:02/01/2013
タイプアドウェア
感染報告有りはい
感染報告
感染の可能性
ダメージ・ポテンシャル
ファイル・サイズ~809288 バイト
VDFファージョン:7.11.55.84 - 2013年1月2日水曜日
IVDFファージョン:7.11.55.84 - 2013年1月2日水曜日

 一般情報 ADWARE/ malware class description (jp)
感染方法
   • それ自体に伝染能力はない


別名
   •  TrendMicro: TROJ_SPNR.08LS12
   •  Sophos: PrivitizeVPN
   •  Avast: NSIS:Adware-HT [PUP]
   •  AVG: Skodna.Generic_c.DA
   •  Eset Win32/TopMedia.B
   •  Fortinet: Adware/TopMedia


プラットフォーム/OS:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


副作用
   • セキュリティ設定を弱める目的で、悪意のあるユーザーやマルウェアに使用されることがあります
   • ファイルをダウンロードします。
   • ファイルを作成します。

 ファイル  以下のディレクトリを作成します:
   • %HOME%\Local Settings\Temp\nsj1.tmp
   • %HOME%\Local Settings\Temp\nsj2.tmp



以下のファイルが作成されます:

– 悪意のないファイル:
   • %HOME%\Local Settings\Temp\nsj2.tmp\System.dll; %HOME%\Local
      Settings\Temp\nsj2.tmp\Math.dll; %HOME%\Local
      Settings\Temp\PromoEngineInstaller\InstallerService.dll; %HOME%\Local
      Settings\Temp\PromoEngineInstaller\NETWrapper.dll; %HOME%\Local
      Settings\Temp\nsj2.tmp\lzma.exe; %HOME%\Local
      Settings\Temp\nsj2.tmp\NSISList.dll; %HOME%\Local
      Settings\Temp\nsj2.tmp\NSISdl.dll; %HOME%\Local Settings\Temp\gui.xml;
      %HOME%\Local Settings\Temp\nsj2.tmp\xml.dll; %HOME%\Local
      Settings\Temporary Internet Files\Content.IE5\index.dat;
      %HOME%\Cookies\index.dat; %HOME%\Local
      Settings\History\History.IE5\index.dat;
      %HOME%\Cookies\biluta@privitize[1].txt; %HOME%\Local
      Settings\Temp\nsj2.tmp\ioSpecial.ini; %HOME%\Local
      Settings\Temp\nsj2.tmp\modern-wizard.bmp; %HOME%\Local
      Settings\Temp\nsj2.tmp\nsDialogs.dll; %HOME%\Local
      Settings\Temp\nsj2.tmp\ButtonEvent.dll; %HOME%\Local
      Settings\Temp\nsj2.tmp\ThreadTimer.dll




ファイルをダウンロードしようとします:

– 場所は以下の通りです:
   • http://c1.zoomex.net/addons/prvtzd_dub.exe
ダウンロードが終了した後、起動されます。

 レジストリ 以下のレジストリ・キーが追加されます:

– [HKCU\Software\StartSearch\plug-in]
   • "uudata"="d568313c-570f-11e2-978a-000c291a3bc6"

– [HKCU\SOFTWARE\StartSe]
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   • "MigrateProxy"=dword:00000001
   • "ProxyEnable"=dword:00000000
   • "ProxyServer"=-
   • "ProxyOverride"=-
   • "AutoConfigURL"=-

説明の挿入者 Elias Lan の 2013年1月5日土曜日
説明の更新者 Elias Lan の 2013年1月5日土曜日

戻る . . . .
https:// このウィンドウは暗号化されています。