脅威データベース Browser Hijackers Conduit 検索、/ツールバー

Conduit 検索、/ツールバー

Browser HijackersGoldSparrowまで

脅威スコアカード

ランキング: 63
脅威レベル: 50 % (中くらい)
感染したコンピューター: 1,059,341
最初に見た: January 2, 2013
最後に見たのは: March 18, 2024
影響を受けるOS: Windows

Conduit 検索、/ツールバー説明文

Search.conduit.comは、通常ブラウザ用ツールバーを通してアクセスされる検索エンジンである。このウエブサイトとツールバーはConduitソフトによる仕業で、Search.conduit.comツールバーは、許可なく利用するブラウザに変更を施したり、Browser Helper Objectの消去時に正規のアンインストーラの不足が生じて、Search.conduit.comがインストールされたコンピュータに様々な問題を引き起こしたりするなどという点がこれまでに多く指摘されている。

Search.conduit.comサイトとツールバーが引き起こす問題点

感染に遭ったユーザたちの証言によると、Search.conduit.comツールバーはブラウザのリダイレクトを引き起こし、ユーザがSearch.conduit.comを開くように仕向けているということである。その上、Conduitツールバーは、ホームページやデフォルトの検索エンジンツールバーなどのブラウザ設定を許可なく変更してしまうということもわかった。ESGセキュリティ専門家は、ユーザ達に対し、ブラウザツールバーのインストール時には十分注意をするよう強く呼びかけている。この種のアプリは、ブラウザツールバーが多くのマルウェア感染の原因であることが多いため、コンピュータセキュリティへの警鐘となることがよくある。実体はアドウェアやスパイウェア、ブラウザハイジャッカーであるといったブラウザ・ツールバーは実に多様に存在しており、ハッカーはマルウェアを利用して感染を起こさせるため、BHO(ブラウザ・ヘルパー・オブジェクト)の持つ安全面での脆弱性に付け込んでくる。便利さをうたうツールバーは、時に、犯罪者がコンピュータセキュリティに不慣れなユーザの足元をすくうための有益な手段となってしまうこともあるのである。

コンピュータシステムからのSearch.conduit.comツールバーの消去

Search.conduit.comツールバーに付随する問題点の一つに、Search.conduit.comがアンインスターラを持たないことが挙げられ、このアプリケーションを消去するのはやや厄介である。Search.conduit.comツールバーは、コントロールパネルの「アプリケーションの追加と消去」機能を使って消去することが可能だが、感染を受けた場合、このツールバーがブラウザ設定に引き起こした変更を全て修正し元に戻す作業が必要となる。つまり、検索エンジンとホームページをデフォルトに戻さなければならないということである。この作業は少々面倒なので、ブラウザを再インストールするユーザもいれば、Search.conduit.comツールバーのアンインストールの完了後にデフォルト設定をやり直すユーザもいる。Search.conduit.comツールバーは、他のマルウェアのようにコンピュータを攻撃するものではないが、Search.conduit.comを作り出して多くのユーザに不具合をもたらすという性質を持っている。

別名n

15のセキュリティベンダーがこのファイルに悪意のあるものとしてフラグを付けました。

ウイルス対策ソフト 検出
Ikarus not-a-virus:WebToolbar.Rubar
Ikarus PUA.ClientConnect
McAfee Artemis!EAF8104FE812
McAfee-GW-Edition Artemis!Trojan
Avast Win64:Malware-gen
AVG Generic.ABF
McAfee Artemis!CB65DD8AD8BC
Antiy-AVL RiskWare[WebToolbar:not-a-virus]/Win32.Rubar
DrWeb Adware.Toolbar.225
Kaspersky not-a-virus:WebToolbar.Win32.Rubar.a
Symantec WS.Reputation.1
AVG Generic.4CC
McAfee-GW-Edition Artemis
McAfee Artemis!82FC4EAFF415
AVG SearchProtect.1DD

SpyHunterはConduit 検索、/ツールバーを検出して削除します

Conduit 検索、/ツールバースクリーンショット

ファイルシステムの詳細

Conduit 検索、/ツールバー は、次のファイルを作成する可能性があります。
# ファイル名 MD5 検出
1. A0028368.exe ced18c00311fab6557daa7bfe9e3ba12 4,615
2. avayvaxxvae.exe bb17bcf355b790bf81670c0ca87ba2ec 143
3. MLSClient.AutoUpdateService.exe 2d4160fc44148d48ecc30b1073b557e1 36
4. MlsUI.exe 591d9419d5945906f50627286d82e5c5 31
5. BackgroundContainer.dll fa1e7216ecda699197cd4256bcfabdaa 16
6. BackgroundContainer.dll 64b88809087171d885180e8b63979fa5 12
7. APISupport.dll 8d4739474723078967b674dc97ba3f1f 12
8. avaxvyvax.exe 21ce5e311a2a0a2cb7529b71c76578f7 8
9. BackgroundContainer.dll e6e5bab9447d259fec8f652b7af2be17 7
10. The_Pirate_Bay.exe 92becf79224ac52f9e3943f6040090d7 5
11. BackgroundContainer.dll 0b51d7ac421cca21e9164d92302400a5 3
12. ConduitHelper.exe 280062cb75b91fbf44abc416fc464a80 2
13. APISupport.dll 5691d2e4dce886cab24668a4451c0b05 2
14. UninstallerUI.exe d2fb0b4bbec33768550194d19548b062 2
15. BackgroundContainer.dll 7183744a0b3fbb245d163ca1f4464974 1
16. BackgroundContainer.dll 6abb50c6f10866d877b80a0f56706633 1
17. APISupport.dll 0719fb9aa39b2f9fb32a2cfd79c15ec1 1
18. TBMessagingHost.exe 6d3282fa8d14e621193a4e83ea189a31 1
19. APISupport.dll af9ade58b26a0bec3cfca744979ba58e 1
20. APISupport.dll 5d69ac8c1f0d99ce73da73446a742aa4 1
21. APISupport.dll 24bd5d772c3b22f265da59821d2df274 1
22. APISupport.dll 8c7475dcf6b7dacf5d6571514a33fe47 1
23. UninstallerUI.exe 3cb679b8f9bf317aa423487a23efe220 1
24. ConduitCrashHandler.exe a4185bdaca04cf569cc14de1b0e9013d 1
25. BackgroundContainer.dll c493fbba3eb993039b872d6d47ebe8a3 1
26. BackgroundContainer.dll d42c388f33a2099abc3a311691fa406e 1
その他のファイル

レジストリの詳細

Conduit 検索、/ツールバー は、次のレジストリ エントリまたはレジストリ エントリを作成する可能性があります。
CLSID
{1BBF13E0-551E-42DD-91F4-1A547443FFDA}
{30F9B915-B755-4826-820B-08FBA6BD249D}
{3c471948-f874-49f5-b338-4f214a2ee0b1}
{5CF209CF-1B8A-4D23-A927-1165BE2AEFD8}
{7473b6bd-4691-4744-a82b-7854eb3d70b6}
{afdbddaa-5d3f-42ee-b79c-185a7020515b}
{C0C2693D-2EE8-47B4-9DF7-B67A0EE31988}
{DFBEB35B-444D-4F25-8D7D-EB2683C206EC}
{E802027B-1F2B-40BD-B307-0BD96D036835}
File name without path
client.conduit-storage[1].xml
Conduit.xpt
ConduitAutoCompleteSearch.js
ConduitAutoCompleteSearch.xpt
http_app.mam.conduit.com_0.localstorage
http_app.mam.conduit.com_0.localstorage-journal
http_cap1.conduit-apps.com_0.localstorage
http_cap1.conduit-apps.com_0.localstorage-journal
http_search.conduit.com_0.localstorage
http_search.conduit.com_0.localstorage-journal
http_storage.conduit.com_0.localstorage
http_storage.conduit.com_0.localstorage-journal
http_twitter.conduitapps.com_0.localstorage
http_twitter.conduitapps.com_0.localstorage-journal
https_facebook.conduitapps.com_0.localstorage
https_facebook.conduitapps.com_0.localstorage-journal
https_youtube.conduitapps.com_0.localstorage
https_youtube.conduitapps.com_0.localstorage-journal
Regexp file mask
%LOCALAPPDATA%\Conduit\BackgroundContainer\BackgroundContainer.dll
%LOCALAPPDATA%\ConduitInstaller.exe
%LOCALAPPDATA%\CRE\[RANDOM CHARACTERS].crx
%temp%\[RANDOM CHARACTERS]ConduitEngineSetup.exe
%TEMP%\ConduitInstaller.exe
%TEMP%\tbWhit.dll
%USERPROFILE%\Local Settings\Application Data\CRE\[RANDOM CHARACTERS].crx
%WINDIR%\System32\Tasks\BackgroundContainer Startup Task
%WinDir%\System32\Tasks\pcreg
%WinDir%\Tasks\pcreg.job
SOFTWARE\AppDataLow\Software\AstroburnBar\toolbar
Software\AppDataLow\Software\BackgroundContainer
Software\AppDataLow\Software\Begin-download_FLV\toolbar
Software\AppDataLow\Software\Conduit
Software\AppDataLow\Software\conduitEngine
Software\AppDataLow\Software\ConduitSearchScopes
Software\AppDataLow\Software\MixiDJ\toolbar
Software\AppDataLow\Software\PHPNukeEN
Software\AppDataLow\Software\Produtools_Manuals_2.1\toolbar
Software\AppDataLow\Software\Produtools_Manuals_2.1_B2\toolbar
Software\AppDataLow\Software\Smartbar
Software\AppDataLow\Software\Tbccint
Software\AppDataLow\Software\TbccintSearchScopes
Software\AppDataLow\Software\TV_Bar_2\toolbar
Software\AppDataLow\Software\uTorrentControl_v2
SOFTWARE\AppDataLow\Software\YesStreamer_Bar
Software\AppDataLow\Toolbar\RegisteredSources\Conduitengine
Software\AppDataLow\Toolbar\RegisteredSources\CT3272718
SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SOFTWARE\Classes\Toolbar.CT3272718
SOFTWARE\Conduit
SOFTWARE\DT Soft\Astroburn Toolbar
Software\Google\Chrome\NativeMessagingHosts\nmhostct408137
SOFTWARE\mamverifier
Software\Microsoft\Internet Explorer\Approved Extensions\{30F9B915-B755-4826-820B-08FBA6BD249D}
Software\Microsoft\Internet Explorer\Approved Extensions\{413c77a8-1554-46ac-b5e0-e5ac3c4e839e}
Software\Microsoft\Internet Explorer\Approved Extensions\{AEFEDA6A-9A49-47E5-9307-ECBEC7D6D879}
Software\Microsoft\Internet Explorer\Approved Extensions\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
Software\Microsoft\Internet Explorer\Approved Extensions\{C9CEFC16-8DBE-4DB8-A3E5-4C3CE4685756}
Software\Microsoft\Internet Explorer\DOMStorage\app.mam.conduit.com
Software\Microsoft\Internet Explorer\DOMStorage\conduit-apps.com
Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Software\Microsoft\Internet Explorer\DOMStorage\conduitapps.com
Software\Microsoft\Internet Explorer\DOMStorage\tbccint.com
SOFTWARE\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit-storage.com
SOFTWARE\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\Produtools_Manuals_2.1.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_brch.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_brff.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_brie.exe
Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\tb_Conduit_Search.exe
Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{9843474f-6082-4a44-b63d-5559d9e8c6a8}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{aefeda6a-9a49-47e5-9307-ecbec7d6d879}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{C9CEFC16-8DBE-4DB8-A3E5-4C3CE4685756}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Microsoft\Internet Explorer\Toolbar\{e802027b-1f2b-40bd-b307-0bd96d036835}
SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{589d7cff-0173-47a9-966a-9afae3e5c249}
Software\Microsoft\Internet Explorer\URLSearchHooks\{AEFEDA6A-9A49-47E5-9307-ECBEC7D6D879}
SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avaavaevy
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BackgroundContainer Startup Task
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\pcreg
SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
Software\Microsoft\Windows\CurrentVersion\Run\APISupport
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BackgroundContainerV2
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BackgroundContainerV3
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ConduitHelper
Software\Microsoft\Windows\CurrentVersion\Run\pcreg
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TBHostSupport
SOFTWARE\PHPNukeEN
Software\Tbccint
Software\Tbccint_HKLM
SOFTWARE\Wow6432Node\Conduit
SOFTWARE\Wow6432Node\conduitEngine
SOFTWARE\Wow6432Node\DT Soft\Astroburn Toolbar
SOFTWARE\Wow6432Node\Google\Chrome\NativeMessagingHosts\nmhostct408137
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{9843474f-6082-4a44-b63d-5559d9e8c6a8}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{aefeda6a-9a49-47e5-9307-ecbec7d6d879}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{C9CEFC16-8DBE-4DB8-A3E5-4C3CE4685756}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{e802027b-1f2b-40bd-b307-0bd96d036835}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Wow6432Node\Microsoft\Tracing\mconduitinstaller_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\mconduitinstaller_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJAutoUpdateHelper_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJAutoUpdateHelper_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJToolbarHelper_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\MixiDJToolbarHelper_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{589d7cff-0173-47a9-966a-9afae3e5c249}
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{c0c2693d-2ee8-47b4-9df7-b67a0ee31988}
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\BackgroundContainerV2
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\ConduitHelper
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\pcreg
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\TBHostSupport
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
SOFTWARE\Wow6432Node\MixiDJ
SOFTWARE\Wow6432Node\PHPNukeEN
SYSTEM\ControlSet001\services\pcregservice
SYSTEM\ControlSet001\services\TBSrv
SYSTEM\ControlSet002\services\pcregservice
SYSTEM\CurrentControlSet\services\pcregservice
SYSTEM\CurrentControlSet\services\TBSrv
Toolbar\RegisteredSources\CT408137

ディレクトリ

Conduit 検索、/ツールバー は、次のディレクトリまたはディレクトリを作成する場合があります。

%ALLUSERSPROFILE%\Application Data\Conduit
%ALLUSERSPROFILE%\Application Data\Tbccint
%ALLUSERSPROFILE%\Conduit
%ALLUSERSPROFILE%\Tbccint
%LOCALAPPDATA%\Conduit
%LOCALAPPDATA%\TBHostSupport
%LOCALAPPDATA%\Tbccint
%LOCALAPPDATA%\cctbplt
%PROGRAMFILES%\AstroburnBar
%PROGRAMFILES%\Conduit
%PROGRAMFILES%\ConduitEngine
%PROGRAMFILES%\Nova
%PROGRAMFILES%\Tbccint
%PROGRAMFILES%\pcreg
%PROGRAMFILES(x86)%\AstroburnBar
%PROGRAMFILES(x86)%\Conduit
%PROGRAMFILES(x86)%\Nova
%PROGRAMFILES(x86)%\Tbccint
%PUBLIC%\Conduit
%TEMP%\38fdaae5-8e0e-493c-88ec-e05c3be06e42
%TEMP%\AstroburnBar
%TEMP%\CT3302872
%TMP%\ct2571160
%Temp%\CT3302999
%Temp%\CT3310393
%Temp%\CT3317212
%Temp%\ct3311333
%Temp%\mam-ct3317212
%USERPROFILE%\AppData\LocalLow\ConduitEngine
%USERPROFILE%\AppData\LocalLow\PHPNukeEN
%USERPROFILE%\AppData\LocalLow\Tbccint
%USERPROFILE%\Configuración local\Datos de programa\Conduit
%USERPROFILE%\Configurações Locais\Dados de aplicativos\Conduit
%USERPROFILE%\Impostazioni locali\Dati applicazioni\Conduit
%USERPROFILE%\Local Settings\Application Data\Conduit
%USERPROFILE%\Lokale Einstellungen\Anwendungsdaten\Conduit
%USERPROFILE%\Ustawienia lokalne\Dane aplikacji\Conduit
%UserProfile%\AppData\LocalLow\Conduit
%UserProfile%\Local Settings\Application Data\TBHostSupport
%UserProfile%\Local Settings\Application Data\Tbccint
%appdata%\Tbccint
%programfiles%\PHPNukeEN
%programfiles(x86)%\PHPNukeEN
%systemdrive%\users\appdata\locallow\Conduit
%temp%\Conduit
%temp%\ConduitSP
%temp%\ct3309759

URL

Conduit 検索、/ツールバー は次の URL を呼び出す場合があります。

&form=CONMHP&conlogo=CT
ConduitAutoCompleteSearch
npconduitfirefoxplugin
www.ourtoolbar.com

トレンド

最も見られました

読み込んでいます...