本サイトは個人的なまとめサイトです。 記載内容に誤り等がありましたらご指摘ください。

目次

VVSN.exe

概略

  • SymantecのAnti-Virus製品で、Adwareとして認識される。
  • 配布元は PurityScan.com 。

このソフトウェアの動作

  • Adware.PurityScan.C はインストールされると、次のことを行います。
  1. 次の値を
    • “DisplayName”=“PuritySCAN”
    • “UninstallString”=“%ProgramFiles%\PurityScan\PuritySCANUninstall.exe”
    • “NoModify”=0x1
    • “NoRepair”=0x1
    • "URLInfoAbout"="http:/ /www.purityscan.com/"
    • "HelpLink"="http:/ /www.purityscan.com/ps/support.html"
    • “RegCompany”=“ClickSpring, LLC”
  2. 次のレジストリ･キーに追加します。
    • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\PuritySCAN
    • 注意: %ProgramFiles% は変数であり、プログラム・ファイル・フォルダへのパスを指します。デフォルトでは C:\Program Files です。
  3. 次の値を
    • “VVSN”=“%ProgramFiles%\VVSN\VVSN.exe”
    • “Oesi”=“%SystemDrive%Documents and Settings\Administrator\Application Data\srts.exe”
    • “Oesi”=“%SystemDrive%Documents and Settings\Administrator\Application Data\srts.exe”
  4. 次のレジストリ･キーに追加します。
    • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    • これによって、Windows の起動時にこのスパイウェアが実行されます。
  • 注意: %SystemDrive% は変数であり、Windows のインストール先フォルダがあるドライブを参照します。デフォルトでは C ドライブです。
  1. 次のファイルを作成します。
    • %ProgramFiles%\VVSN\VVSN.exe
    • %ProgramFiles%\VVSN\vvsn.cfg
    • %ProgramFiles%\PurityScan\PuritySCANUninstall.exe
    • %SystemDrive%Documents and Settings\Administrator\Application Data\srts.exe
  2. Internet Explorer のブラウザ･ファイル、キャッシュ、履歴、クッキーをスキャンし、アダルト関連のキーワードを含むファイルを探します。 次に､広告を表示します。
  3. 次の Web サイトから広告をダウンロードして表示します。
    • fp.clickspring.net
    • www.clickspring.net
    • legend.psdtools.com
    • pisces.clickspring.com
    • app.whenu.com
    • spweb.whenu.com

ログイン