「アダルト動画プロムナード」なるアダルトサイトがあるらしく、ワンクリック詐欺サイトについて扱ってるページに検索エンジン経由でアクセスがあったことがアクセス解析データに・・・。

http://i44.tinypic.com/20j5tlc.png
コンテンツの利用には利用料金80,000円が必要です。
20歳位上で入場する or 未成年なので退場

↓

http://i41.tinypic.com/20krae0.jpg
規約同意確認場面

↓

http://i41.tinypic.com/4hw1s6.jpg
ウイルス実行確認場面

動画の拡張子ではない「*.hta」なる拡張子を持った怪しいファイルですが、このコンピュータウイルスを自ら実行してわざわざ感染させるユーザーさんなんている？ イメージ 1＜アダルト動画プロムナード キャンペーンのご案内って？


レジストリ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run に
 4 つのデータを確認しました

【キー4】
名前： scrufty74727_977366625
データ： "C:\windows\system32\mshta" h**p://017e.＊＊＊＊＊.info/ayr4/qEirEvIy2I0r3sbqDlhJgQ.htm

【キー3】
名前： hrivacy hationale
データ： "C:\Users\[ユーザー名]\AppData\Roaming\Media Center Programs\hationale.lnk"
         └ C:\Users\[ユーザー名]\AppData\Roaming\EBookSys\vvinMgr.exe //B //E:VBScript.Encode "C:\Users\[ユーザー名]\AppData\Roaming\FireShot\postulate786Ub"

【キー2】
名前： hrderblmmish
データ： "C:\Users\[ユーザー名]\AppData\Roaming\Media Center Programs\hationale.lnk"
         └ C:\Users\[ユーザー名]\AppData\Roaming\EBookSys\vvinMgr.exe //B //E:VBScript.Encode "C:\Users\[ユーザー名]\AppData\Roaming\FireShot\postulate786Ub"

【キー1】
名前： grasly strpll
データ： "C:\Users\[ユーザー名]\AppData\Roaming\Media Center Programs\hationale.lnk"
         └ C:\Users\[ユーザー名]\AppData\Roaming\EBookSys\vvinMgr.exe //B //E:VBScript.Encode "C:\Users\[ユーザー名]\AppData\Roaming\FireShot\postulate786Ub"

■ ■ ■ ■ ■ ■ ■ ■ ■ ■

OS環境： Windows 7
有料アダルト動画エロサイトの登録入会料金請求画面が消えない.exe v120221
http://blogs.yahoo.co.jp/noooo_spam/59949792.html

■ ■ ■ ■ ■ ■ ■ ■ ■ ■

タグ ：
その他インターネット