ウイルス情報

ウイルス名 危険度

Adware-NuggetSearch.dr

企業ユーザ: N/A
個人ユーザ: N/A
種別 プログラム
最小定義ファイル
(最初に検出を確認したバージョン)
4508
対応定義ファイル
(現在必要とされるバージョン)
4508 (現在7633)
対応エンジン 4.3.20以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日 2005/06/15
発見日(米国日付) 2005/06/07
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

ウイルスの特徴

・McAfee(R) AVERTTMは、許可された管理者が承知してアプリケーションをインストールするという意味では、Adware-NuggetSearch.drが合法であると認識しています。Adware-NuggetSearch.drまたは別の付属アプリケーションの使用許諾契約に合意すると、Adware-NuggetSearch.drの削除、Adware-NuggetSearch.drを使用しない状態でのホストアプリケーションの使用に関する法的義務を負うことになります。

詳細はAdware-NuggetSearch.drのベンダーにお問い合わせください。

・ウイルス定義ファイルに追加された検出プログラムのリストについては、http://vil.nai.com/vil/DATReadme.aspxを参照してください。

・合法的にインストールされたプログラムを有効、無効に設定する方法、検出の対象から除外する方法については、http://www.mcafee.com/japan/security/configuration.aspを参照してください。

まとめ:

・Adware-NuggetSearch.drはマイクロソフトの検索アシスタントを変更し、誤って入力されたURLをリダイレクトし、Internet Explorerにツールバーを挿入します。

インストール

ファイル名: searchnugget.exe
MD5 : 3747b4859e614c17cbe5de3a6ffef7d5

・ファイル名と場所はバージョンごとに異なります。

・インストール時にEULAが表示されます。

・Adware-NuggetSearch.drの実行時、以下のファイルがフォルダにドロップ(作成)されます。

C:\Program Files\SearchNugget Toolbar 1.0\searchToolbar.exe.
C:\Windows\Downloaded Program Files\sbar.dll

・sbar.dllはBrowser Helper Objectとしてインストールされ、SearchNuggetツールバーをInternet Explorerにロードします。

・Internet Explorerのお気に入りメニューに以下のリンクが作成されます。

Acez.com
Searchnugget.com

・マイクロソフトの検索アシスタントが「searchnugget.com」に変更されます。

・誤って入力されたURLは「searchnugget.com」にリダイレクトされます。

・以下のレジストリ項目を削除します。

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-C0FF-FD7FF4D5FA7F}] @="SBARMenu Button"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]"{4E7BD74F-2B8D-469E-C0FF-FD7FF4D5FA7D}"=hex:02

TOPへ戻る

以下の症状が見られる場合、このウイルスに感染している可能性があります。

・Adware-NuggetSearch.drはウイルスやトロイの木馬ではありません。

TOPへ戻る

感染方法

・Adware-NuggetSearch.drはウイルスやトロイの木馬ではありません。

TOPへ戻る