・Free-Scratch-Cards applicationは、「有害の可能性のあるアプリケーション」です。ウイルスやトロイの木馬ではありませんが、金儲けができるといったプログラムを装います。このアプリケーションは、WebサイトのActiveXコントロールによってインストールされます。このWebサイトの利用規約は明確で、プログラムには以下の機能があります。
- ユーザーのホームページ/検索ページの変更
- Webブラウザにツールバーを追加
- このプログラムを自動アップデート、他社のプログラムをダウンロード
- お気に入りフォルダにブックマークを追加
- Web閲覧中に広告を表示
- 既存のブラウザのツールバーを無効化
- プログラムの作成者にブラウジング行動を報告
・このアプリケーションは、%WinDir%\APPLICATION DATAディレクトリに以下のファイル名で自身をインストールします。
- chajzsho.exe
- drgldrstzoqush.exe
- iquxust.lib
- kwilldrbrfr.dll
・以下のレジストリ実行キーを作成して起動時に自身を読み込みます。
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run "odrbrw" = C:\WINDOWS\APPLIC~1\chajzsho.exe -QuieT
・以下のレジストリキーも作成します。
- HKEY_CURRENT_USER\Software\ckmixibrglbrlw
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Backup
- HKEY_CLASSES_ROOT\CLSID\{dfb98501-6070-11d7-bc91-00d009853834}
- HKEY_CLASSES_ROOT\ovmrx.kjdrmbroxjlub
- HKEY_CLASSES_ROOT\yzbsa.kjdrmbrj
- HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\
Distribution Units\{ED3ADB6E-5AA9-41B0-9DDC-6F31A34552BE}\
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
explorer\Browser Helper Objects\{dfb98500-6070-11d7-bc91-00d009853834}
・デフォルトの検索ページをhttp://ecpm.com/searchbar.htmlに、スタートページをhttp://ecpm.comに設定します。WINDOWSの「お気に入り」フォルダに、以下のURLのショートカットを作成します。
- Adult Entertainment.url
- Gambling.url
- Games.url
- MP3 Music.url
- News.url
- Adult\Adult Chat.url
- Adult\Amateur Photo.url
- Adult\Asian Sex.url
- Adult\Ebony.url
- Adult\Fetish.url
- Adult\Gay and Lesbian.url
- Adult\Hardcore.url
- Adult\Live Video Feeds.url
- Adult\Matchmaking.url
- Adult\XXX Cartoons.url
- Business and Finance\B to B.url
- Business and Finance\Banking.url
- Business and Finance\Business.url
- Business and Finance\Careers.url
- Business and Finance\Credit Cards.url
- Business and Finance\Finance.url
- Business and Finance\Insurance.url
- Business and Finance\Office.url
- Business and Finance\Printing.url
- Computers and Tech\Computer Games.url
- Computers and Tech\Computer Stores.url
- Computers and Tech\Dedicated Server.url
- Computers and Tech\Domain Names.url
- Computers and Tech\Hardware.url
- Computers and Tech\Laptops.url
- Computers and Tech\Software.url
- Computers and Tech\Web Design.url
- Computers and Tech\Web Hosting.url
- Computers and Tech\Telecommunication\Mobile Phones.url
- Computers and Tech\Telecommunication\Telecommunication.url
- Computers and Tech\Telecommunication\Telephone.url
- Computers and Tech\Telecommunication\Text SMS Messaging.url
- Cool Stuff\Auction.url
- Cool Stuff\Classifieds.url
- Cool Stuff\Free Emails.url
- Cool Stuff\Free Homepages.url
- Cool Stuff\Free Services.url
- Cool Stuff\School Essays and Homework.url
- Cool Stuff\Services.url
- Entertainment\Adult Entertainment.url
- Entertainment\Automotive.url
- Entertainment\DVD.url
- Entertainment\Entertainment.url
- Entertainment\Hot Games and Gaming.url
- Entertainment\Mp3.url
- Entertainment\Travel.url
- Gambling\Black Jack.url
- Gambling\Chips.url
- Gambling\Craps.url
- Gambling\Multi Player.url
- Gambling\Online Casinos.url
- Gambling\Poker.url
- Gambling\Roulette.url
- Gambling\Slots.url
- Gambling\Sports Books.url
- On Lifestyle\Art.url
- On Lifestyle\Astrology.url
- On Lifestyle\Books.url
- On Lifestyle\Community.url
- On Lifestyle\eBooks.url
- On Lifestyle\Kids.url
- On Lifestyle\Magazines.url
- On Lifestyle\Matchmaking.url
- On Lifestyle\Pets.url
- On Lifestyle\Self Help.url
- On Lifestyle\Wine.url
- On Lifestyle\Women.url
- On Lifestyle\Education\Education.url
- On Lifestyle\Education\Training.url
- On Lifestyle\Health and Beauty\Beauty.url
- On Lifestyle\Health and Beauty\Health and Fitness.url
- On Lifestyle\Health and Beauty\Pharmacy.url
- On Lifestyle\Home and Garden\Construction.url
- On Lifestyle\Home and Garden\Furniture.url
- On Lifestyle\Home and Garden\Home and Garden.url
- On Lifestyle\Home and Garden\Real Estate.url
- On Lifestyle\Home and Garden\Utilities.url
- Shopping and Gifts\Accessories.url
- Shopping and Gifts\Apparel.url
- Shopping and Gifts\Cards.url
- Shopping and Gifts\Electronics.url
- Shopping and Gifts\Flowers.url
- Shopping and Gifts\Gifts.url
- Shopping and Gifts\Jewlery.url
- Shopping and Gifts\Retail Products.url
- Shopping and Gifts\Shoes.url
- Shopping and Gifts\Shopping.url
- Shopping and Gifts\Toys.url
