|
|
ウイルス情報| ウイルス名 | 危険度 | | Generic PUP.z!291410B2 | |
|
| 種別 | プログラム | 最小定義ファイル
(最初に検出を確認したバージョン) | 5398 | 対応定義ファイル
(現在必要とされるバージョン) | 5398 （現在5809) | | 対応エンジン | 5.3.00以降 (現在5.3.01)
エンジンバージョンの見分け方 | | 別名 | N/A | | 情報掲載日 | 2008/10/17 | | 発見日（米国日付） | 2008/10/03 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
| ウイルスの特徴 | TOPに戻る | |
・Generic PUP.z!291410B2はウイルスやトロイの木馬ではありません。「有害な可能性のあるプログラム」（PUP）として検出されます。PUPはセキュリティやプライバシーに関心のあるコンピュータユーザが情報を得たい、場合によっては削除したいと思うソフトウェアです。多くの場合、PUPは、有益な目的のため、合法的な企業によって作成されますが、インストールされたコンピュータのセキュリティ状態、システムのユーザのプライバシー状況を変えてしまうので、ほとんどのユーザがこのことについて知りたいと思うでしょう。
| ファイルプロパティ | プロパティ値 |
|---|
| ファイル名 | 0173063d.exe |
| マカフィーの検出名 | Generic PUP.z |
| 長さ | 215,329 バイト |
| CRC | 291410B2 |
| MD5 | CC67F47A0C51471D04E4B6C07BB67642
|
| SHA1 | 9371C439C9BB910F2980D75D95702A4D5FD6DEA4
|
他社の一般的な検出名
| 企業名 | 検出名 |
|---|
| avast | Win32:Adware-gen [Adw]
|
| Eset | Win32/Adware.ISM application
|
| FortiNet | W32/Pakes.KRQ!tr |
| Kaspersky | Trojan.Win32.Pakes.krq
|
| norman | Malware.EARV |
| Trend Micro | TROJ_PAKES.AXI |
| vba32 | AdWare.Win32.Agent.fnj
|
・Avert(R) Labsが確認したシステム活動は以下のとおりです。
| 活動 | 危険度 |
|---|
他のプロセスの共有メモリの使用
| 低 |
OSの再起動時に一緒に起動するためのレジストリキー、データ値の作成
| 情報提供 |
ダウンロードされたファイル、既存のファイルのシェル実行
| 情報提供 |
その他、確認された検出ファイルは以下のとおりです。
| ファイル名 | マカフィーの検出名 |
|---|
%PROGRAMFILES%\getmodule\getmodule23.exe
| Generic.dx |
システムの改変
以下は一般的なパスの編集の既定値です。（異なる場合もありますが、一般的には以下のとおりです。）
%WinDir% = \WINDOWS (Windows 9x/ME/XP/Vista), \WINNT (Windows NT/2000)
%SystemDir% = \WINDOWS\SYSTEM (Windows 98/ME), \WINDOWS\SYSTEM32 (Windows XP/Vista), \WINNT\SYSTEM32 (Windows NT/2000)
%ProgramFiles% = \Program Files
以下のファイルがシステムに追加されます。
%PROGRAMFILES%\getmodule%PROGRAMFILES%\getmodule\getmodule23.exe%PROGRAMFILES%\icheck%PROGRAMFILES%\icheck\icheck.exe%PROGRAMFILES%\icheck\uninstall.exe
以下のレジストリ要素が作成されます。
hkey_local_machine\software\microsoft\windows\currentversion\uninstall\icheck\- displayname = internet speed monitor
- uninstallstring = c:\program files\icheck\uninstall.exe
hkey_users\s-1-5-21-1202660629-602609370-839522115-500\software\getmodule\- aid = 28
- installdt = 1011
- installed = 1
- version = 23
以下のレジストリ要素が変更されます。
hkey_users\s-1-5-21-1202660629-602609370-839522115-500\software\microsoft\windows\currentversion\run\- getmodule23 = "c:\program files\getmodule\getmodule23.exe"
以下のネットワーク接続を行います。 http- hxxp://interplusclick.com/v/***************
- hxxp://interplusclick.com/v
/**********************************************************************
****************************
|
|
|
|
|  |
