Conduit 検索、/ツールバー

ブラウザハイジャッカーGoldSparrowまで
翻訳内容:

脅威スコアカード

ランキング: 95
脅威レベル: 50 % (中くらい)
感染したコンピューター: 1,077,853
最初に見た: January 2, 2013
最後に見たのは: May 25, 2025
影響を受けるOS: Windows

Conduit 検索、/ツールバー説明文

Search.conduit.comは、通常ブラウザ用ツールバーを通してアクセスされる検索エンジンである。このウエブサイトとツールバーはConduitソフトによる仕業で、Search.conduit.comツールバーは、許可なく利用するブラウザに変更を施したり、Browser Helper Objectの消去時に正規のアンインストーラの不足が生じて、Search.conduit.comがインストールされたコンピュータに様々な問題を引き起こしたりするなどという点がこれまでに多く指摘されている。

Search.conduit.comサイトとツールバーが引き起こす問題点

感染に遭ったユーザたちの証言によると、Search.conduit.comツールバーはブラウザのリダイレクトを引き起こし、ユーザがSearch.conduit.comを開くように仕向けているということである。その上、Conduitツールバーは、ホームページやデフォルトの検索エンジンツールバーなどのブラウザ設定を許可なく変更してしまうということもわかった。ESGセキュリティ専門家は、ユーザ達に対し、ブラウザツールバーのインストール時には十分注意をするよう強く呼びかけている。この種のアプリは、ブラウザツールバーが多くのマルウェア感染の原因であることが多いため、コンピュータセキュリティへの警鐘となることがよくある。実体はアドウェアやスパイウェア、ブラウザハイジャッカーであるといったブラウザ・ツールバーは実に多様に存在しており、ハッカーはマルウェアを利用して感染を起こさせるため、BHO(ブラウザ・ヘルパー・オブジェクト)の持つ安全面での脆弱性に付け込んでくる。便利さをうたうツールバーは、時に、犯罪者がコンピュータセキュリティに不慣れなユーザの足元をすくうための有益な手段となってしまうこともあるのである。

コンピュータシステムからのSearch.conduit.comツールバーの消去

Search.conduit.comツールバーに付随する問題点の一つに、Search.conduit.comがアンインスターラを持たないことが挙げられ、このアプリケーションを消去するのはやや厄介である。Search.conduit.comツールバーは、コントロールパネルの「アプリケーションの追加と消去」機能を使って消去することが可能だが、感染を受けた場合、このツールバーがブラウザ設定に引き起こした変更を全て修正し元に戻す作業が必要となる。つまり、検索エンジンとホームページをデフォルトに戻さなければならないということである。この作業は少々面倒なので、ブラウザを再インストールするユーザもいれば、Search.conduit.comツールバーのアンインストールの完了後にデフォルト設定をやり直すユーザもいる。Search.conduit.comツールバーは、他のマルウェアのようにコンピュータを攻撃するものではないが、Search.conduit.comを作り出して多くのユーザに不具合をもたらすという性質を持っている。

別名n

15のセキュリティベンダーがこのファイルに悪意のあるものとしてフラグを付けました。

ウイルス対策ソフト 検出
Ikarus not-a-virus:WebToolbar.Rubar
Ikarus PUA.ClientConnect
McAfee Artemis!EAF8104FE812
McAfee-GW-Edition Artemis!Trojan
Avast Win64:Malware-gen
AVG Generic.ABF
McAfee Artemis!CB65DD8AD8BC
Antiy-AVL RiskWare[WebToolbar:not-a-virus]/Win32.Rubar
DrWeb Adware.Toolbar.225
Kaspersky not-a-virus:WebToolbar.Win32.Rubar.a
Symantec WS.Reputation.1
AVG Generic.4CC
McAfee-GW-Edition Artemis
McAfee Artemis!82FC4EAFF415
AVG SearchProtect.1DD

SpyHunterはConduit 検索、/ツールバーを検出して削除します

Conduit 検索、/ツールバースクリーンショット

ファイルシステムの詳細

Conduit 検索、/ツールバー は、次のファイルを作成する可能性があります。
# ファイル名 MD5 検出
1. A0028368.exe ced18c00311fab6557daa7bfe9e3ba12 4,616
2. tbcore3.dll bed7f9bf0b91a9176c4af2ee157bc438 3,925
3. tbhelper.dll b03559bf4499f3707d5221c9743ecd53 3,431
4. inventoria.exe b92ba0932cf3a0cb17463844f8da9dd8 2,839
5. pcreg.exe e40132435601968995be3bfcda89d470 2,759
6. avayvaxxvae.exe bb17bcf355b790bf81670c0ca87ba2ec 143
7. NativeMessageHost.exe.vir b9c364e152fe5f2f0795ef23dae9d9d5 37
8. MLSClient.AutoUpdateService.exe 2d4160fc44148d48ecc30b1073b557e1 36
9. ConduitRBCB_e1v0.exe.vir 977941c772377e27827df41793ec6dae 34
10. MlsUI.exe 591d9419d5945906f50627286d82e5c5 31
11. A0121692.exe f86a73c9497327a20ee960c2abca24a7 15
12. TBHostSupport.dll 206a8579f166489f3804c95bd23866eb 14
13. prxtbuTor.dll f539d488bde6d2417bd4819193643251 12
14. avaxvyvax.exe 21ce5e311a2a0a2cb7529b71c76578f7 8
15. The_Pirate_Bay.exe 92becf79224ac52f9e3943f6040090d7 5
16. PwmNativeMessaging.exe 448e74df1e13d4103466be7465218af6 4
17. NativeMessageHost.exe b6b568ba7404947bd3d6438cd1a69989 2
18. ConduitHelper.exe 280062cb75b91fbf44abc416fc464a80 2
19. APISupport.dll 5691d2e4dce886cab24668a4451c0b05 2
20. fhgc.dll 22684bf4b2ce6d61df96ad3283242b74 1
21. fogiohohcp.dll ce90b03d1dc5ed1afeb1c76d55022bd2 1
22. ekneeicf.dll 581b3272fcdab3b63a4d80f8d00c2988 1
23. ChromeInstaller.exe 3ea0022c36c504f6bfd405c8204f6d90 1
24. NativeMessagingApp.exe e521580e5facef89885cdcdb63e91101 1
25. TBMessagingHost.exe 6d3282fa8d14e621193a4e83ea189a31 1
26. UninstallerUI.exe 3cb679b8f9bf317aa423487a23efe220 1
27. ConduitCrashHandler.exe a4185bdaca04cf569cc14de1b0e9013d 1
28. BackgroundContainer.dll d42c388f33a2099abc3a311691fa406e 1
その他のファイル

レジストリの詳細

Conduit 検索、/ツールバー は、次のレジストリ エントリまたはレジストリ エントリを作成する可能性があります。
CLSID
{1BBF13E0-551E-42DD-91F4-1A547443FFDA}
{30F9B915-B755-4826-820B-08FBA6BD249D}
{3c471948-f874-49f5-b338-4f214a2ee0b1}
{5CF209CF-1B8A-4D23-A927-1165BE2AEFD8}
{7473b6bd-4691-4744-a82b-7854eb3d70b6}
{afdbddaa-5d3f-42ee-b79c-185a7020515b}
{C0C2693D-2EE8-47B4-9DF7-B67A0EE31988}
{DFBEB35B-444D-4F25-8D7D-EB2683C206EC}
{E802027B-1F2B-40BD-B307-0BD96D036835}
File name without path
client.conduit-storage[1].xml
Conduit.xpt
ConduitAutoCompleteSearch.js
ConduitAutoCompleteSearch.xpt
http_app.mam.conduit.com_0.localstorage
http_app.mam.conduit.com_0.localstorage-journal
http_cap1.conduit-apps.com_0.localstorage
http_cap1.conduit-apps.com_0.localstorage-journal
http_search.conduit.com_0.localstorage
http_search.conduit.com_0.localstorage-journal
http_storage.conduit.com_0.localstorage
http_storage.conduit.com_0.localstorage-journal
http_twitter.conduitapps.com_0.localstorage
http_twitter.conduitapps.com_0.localstorage-journal
https_facebook.conduitapps.com_0.localstorage
https_facebook.conduitapps.com_0.localstorage-journal
https_youtube.conduitapps.com_0.localstorage
https_youtube.conduitapps.com_0.localstorage-journal
Regexp file mask
%LOCALAPPDATA%\Conduit\BackgroundContainer\BackgroundContainer.dll
%LOCALAPPDATA%\ConduitInstaller.exe
%LOCALAPPDATA%\CRE\[RANDOM CHARACTERS].crx
%temp%\[RANDOM CHARACTERS]ConduitEngineSetup.exe
%TEMP%\ConduitInstaller.exe
%TEMP%\tbWhit.dll
%USERPROFILE%\Local Settings\Application Data\CRE\[RANDOM CHARACTERS].crx
%WINDIR%\System32\Tasks\BackgroundContainer Startup Task
%WinDir%\System32\Tasks\pcreg
%WinDir%\Tasks\pcreg.job
SOFTWARE\AppDataLow\Software\AstroburnBar\toolbar
Software\AppDataLow\Software\BackgroundContainer
Software\AppDataLow\Software\Begin-download_FLV\toolbar
Software\AppDataLow\Software\Conduit
Software\AppDataLow\Software\conduitEngine
Software\AppDataLow\Software\ConduitSearchScopes
Software\AppDataLow\Software\MixiDJ\toolbar
Software\AppDataLow\Software\PHPNukeEN
Software\AppDataLow\Software\Produtools_Manuals_2.1\toolbar
Software\AppDataLow\Software\Produtools_Manuals_2.1_B2\toolbar
Software\AppDataLow\Software\Smartbar
Software\AppDataLow\Software\Tbccint
Software\AppDataLow\Software\TbccintSearchScopes
Software\AppDataLow\Software\TV_Bar_2\toolbar
Software\AppDataLow\Software\uTorrentControl_v2
SOFTWARE\AppDataLow\Software\YesStreamer_Bar
Software\AppDataLow\Toolbar\RegisteredSources\Conduitengine
Software\AppDataLow\Toolbar\RegisteredSources\CT3272718
SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SOFTWARE\Classes\Toolbar.CT3272718
SOFTWARE\Conduit
SOFTWARE\DT Soft\Astroburn Toolbar
Software\Google\Chrome\NativeMessagingHosts\nmhostct408137
SOFTWARE\mamverifier
Software\Microsoft\Internet Explorer\Approved Extensions\{30F9B915-B755-4826-820B-08FBA6BD249D}
Software\Microsoft\Internet Explorer\Approved Extensions\{413c77a8-1554-46ac-b5e0-e5ac3c4e839e}
Software\Microsoft\Internet Explorer\Approved Extensions\{AEFEDA6A-9A49-47E5-9307-ECBEC7D6D879}
Software\Microsoft\Internet Explorer\Approved Extensions\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
Software\Microsoft\Internet Explorer\Approved Extensions\{C9CEFC16-8DBE-4DB8-A3E5-4C3CE4685756}
Software\Microsoft\Internet Explorer\DOMStorage\app.mam.conduit.com
Software\Microsoft\Internet Explorer\DOMStorage\conduit-apps.com
Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Software\Microsoft\Internet Explorer\DOMStorage\conduitapps.com
Software\Microsoft\Internet Explorer\DOMStorage\tbccint.com
SOFTWARE\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit-storage.com
SOFTWARE\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\Produtools_Manuals_2.1.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_brch.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_brff.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_brie.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_Search.exe
Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{9843474f-6082-4a44-b63d-5559d9e8c6a8}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{aefeda6a-9a49-47e5-9307-ecbec7d6d879}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{C9CEFC16-8DBE-4DB8-A3E5-4C3CE4685756}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{e802027b-1f2b-40bd-b307-0bd96d036835}
SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{589d7cff-0173-47a9-966a-9afae3e5c249}
Software\Microsoft\Internet Explorer\URLSearchHooks\{AEFEDA6A-9A49-47E5-9307-ECBEC7D6D879}
SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avaavaevy
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BackgroundContainer Startup Task
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\pcreg
SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
Software\Microsoft\Windows\CurrentVersion\Run\APISupport
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BackgroundContainerV2
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BackgroundContainerV3
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ConduitHelper
Software\Microsoft\Windows\CurrentVersion\Run\pcreg
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TBHostSupport
SOFTWARE\PHPNukeEN
Software\Tbccint
Software\Tbccint_HKLM
SOFTWARE\Wow6432Node\Conduit
SOFTWARE\Wow6432Node\conduitEngine
SOFTWARE\Wow6432Node\DT Soft\Astroburn Toolbar
SOFTWARE\Wow6432Node\Google\Chrome\NativeMessagingHosts\nmhostct408137
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{9843474f-6082-4a44-b63d-5559d9e8c6a8}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{aefeda6a-9a49-47e5-9307-ecbec7d6d879}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{C9CEFC16-8DBE-4DB8-A3E5-4C3CE4685756}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{e802027b-1f2b-40bd-b307-0bd96d036835}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Wow6432Node\Microsoft\Tracing\mconduitinstaller_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\mconduitinstaller_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJAutoUpdateHelper_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJAutoUpdateHelper_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJToolbarHelper_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJToolbarHelper_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\BackgroundContainerV2
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\ConduitHelper
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\pcreg
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\TBHostSupport
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
SOFTWARE\Wow6432Node\MixiDJ
SOFTWARE\Wow6432Node\PHPNukeEN
SYSTEM\ControlSet001\services\pcregservice
SYSTEM\ControlSet001\services\TBSrv
SYSTEM\ControlSet002\services\pcregservice
SYSTEM\CurrentControlSet\services\pcregservice
SYSTEM\CurrentControlSet\services\TBSrv
Toolbar\RegisteredSources\CT408137

ディレクトリ

Conduit 検索、/ツールバー は、次のディレクトリまたはディレクトリを作成する場合があります。

%ALLUSERSPROFILE%\Application Data\Conduit
%ALLUSERSPROFILE%\Application Data\Tbccint
%ALLUSERSPROFILE%\Conduit
%ALLUSERSPROFILE%\Tbccint
%LOCALAPPDATA%\Conduit
%LOCALAPPDATA%\TBHostSupport
%LOCALAPPDATA%\Tbccint
%LOCALAPPDATA%\cctbplt
%PROGRAMFILES%\AstroburnBar
%PROGRAMFILES%\Conduit
%PROGRAMFILES%\ConduitEngine
%PROGRAMFILES%\Nova
%PROGRAMFILES%\Tbccint
%PROGRAMFILES%\pcreg
%PROGRAMFILES(x86)%\AstroburnBar
%PROGRAMFILES(x86)%\Conduit
%PROGRAMFILES(x86)%\Nova
%PROGRAMFILES(x86)%\Tbccint
%PUBLIC%\Conduit
%TEMP%\38fdaae5-8e0e-493c-88ec-e05c3be06e42
%TEMP%\AstroburnBar
%TEMP%\CT3302872
%TMP%\ct2571160
%Temp%\CT3302999
%Temp%\CT3310393
%Temp%\CT3317212
%Temp%\ct3311333
%Temp%\mam-ct3317212
%USERPROFILE%\AppData\LocalLow\ConduitEngine
%USERPROFILE%\AppData\LocalLow\PHPNukeEN
%USERPROFILE%\AppData\LocalLow\Tbccint
%USERPROFILE%\Configuración local\Datos de programa\Conduit
%USERPROFILE%\Configurações Locais\Dados de aplicativos\Conduit
%USERPROFILE%\Impostazioni locali\Dati applicazioni\Conduit
%USERPROFILE%\Local Settings\Application Data\Conduit
%USERPROFILE%\Lokale Einstellungen\Anwendungsdaten\Conduit
%USERPROFILE%\Ustawienia lokalne\Dane aplikacji\Conduit
%UserProfile%\AppData\LocalLow\Conduit
%UserProfile%\Local Settings\Application Data\TBHostSupport
%UserProfile%\Local Settings\Application Data\Tbccint
%appdata%\Tbccint
%programfiles%\PHPNukeEN
%programfiles(x86)%\PHPNukeEN
%systemdrive%\users\appdata\locallow\Conduit
%temp%\Conduit
%temp%\ConduitSP
%temp%\ct3309759

URL

Conduit 検索、/ツールバー は次の URL を呼び出す場合があります。

&form=CONMHP&conlogo=CT
ConduitAutoCompleteSearch
npconduitfirefoxplugin
www.ourtoolbar.com

トレンド

最も見られました

読み込んでいます...