Multi-License Discount Quote

地域を変更

English Português 日本語
脅威データベース Browser Hijackers V9.com

V9.com

Browser Hijackers年GoldSparrowまで
翻訳内容：
日本語

脅威スコアカード

ランキング： 2,389
脅威レベル： 50 % (中くらい)
感染したコンピューター： 93,630
最初に見た： February 15, 2013
最後に見たのは： June 3, 2024
影響を受けるOS： Windows

V9.com説明文

v9.comリダイレクトはまた、オペレーティングシステムがトロイの木馬やルートキット感染によって引き起こされ、Webブラウザに限定されるものではない。この種類の問題の最も一般的な症状は、Webブラウザがあなたの意思に反して、繰り返しこのWebサイトを訪問することを強制しv9.com のWebサイトへの一定のリダイレクトである。 ESGのセキュリティ研究者はこれらの種類を引き起こしている可能性のある全てのマルウェアを削除するために、適切なアンチマルウェアツールを使用してリダイレクトすることを助言する。

ブラウザハイジャッカーは、ユーザーの意思に反してv9.comのようなWebサイトの訪問を強制するWebブラウザの設計のマルウェア感染である。ブラウザハイジャッカー感染は、それが非常に困難に普通にWebを閲覧すること、または他のタスクのためにコンピュータを使用すること等ユーザーの通常の動作に厳しく干渉する。 v9.comに関連したマルウェアはまた、ユーザーのWebブラウザの設定に不正な変更を行う。例えば、検索エンジンやブックマーク、v9.comを含め、未知のWebサイトに変更されていることがある。自分のホームページにもv9.comに変更されている場合もある。それらの原因となる感染が除去されない限り、これらの変更を元に戻そうとしても無駄になる。感染したWebブラウザの再起動時に変更が残る。 v9.comリダイレクトは、多くの場合v9.comにスポンサー付き検索結果に自身を公開する初心者のコンピュータユーザーを騙す方法として、本物の検索エンジン上で実行される検索、次のような事態が発生する。

ブラウザソースはv9.comリダイレクト担当ハイジャッカー

v9.comリダイレクトの影響を受けるほとんどのコンピュータユーザーは、このWebサイトに関連した悪質なツールバーをインストールしているだろう。このツールバーには、多くの場合、フリーウェアのアプリケーションにバンドルされていて、それはインストールプロセス中に出力することがしばしば可能である。しかしフリーウェアのプログラムの不注意なインストールは、ユーザーの同意なしにインストールされ、このツールバーになることがある。その危険なWebサイトを訪問することや、迷惑メールの添付ファイルを開いた後v9.comに関連したブラウザハイジャッカーに感染することもある。このため、ESGのマルウェアの研究者は、お使いのコンピュータを保護するために信頼性があるアンチマルウェアプログラムを使用して、（そのようなファイル共有ネットワークやポルノサイトなど）危険なWebサイトを回避し、迷惑メールの添付ファイルを開くことはお勧めしない。それはユーザーのコンピュータ上のツールバーのインストールを必要とするフリーウェアプログラムをインストールしないようすることも好まない。アドウェアまたはブラウザのハイジャッカーや悪質なツールバーをインストールする必要はなく、多くの場合、もっと自由な選択肢がある。

SpyHunterはV9.comを検出して削除します

V9.comスクリーンショット

ファイルシステムの詳細

V9.com は、次のファイルを作成する可能性があります。
すべて展開 | すべて折りたたむ
# ファイル名 MD5 検出
1. MailUpdate.exe 52fb17403005a864420f7c3087f6bfca 4,458
2. mailUpdate.exe 2c0fcc30756db620a11306cc79d2c024 3,163
3. MailUpdate.exe 57d1e8d051f7bf95ee053c2c76bc1ddc 497
4. MailUpdate.exe 7a39632bfe946198514bb5fdc5bc0740 430
5. MailUpdate.exe b61b445e0e1b86c4a8cdad11ebb45b95 174
6. MailUpdate.exe 4f6a1dfd4516f5867f1de81ea8c47bee 89
7. mailUpdate.exe bfa913e38b0d4ab800623bca16ac51e4 70
8. v9 dd2373d237be64c5f7eeb058c937f064 35
9. v9loader.dll 1c714636b6530503a7db61a13e0b119c 31
10. MailUpdate.exe dd576f758b94ca359c5cb5427e1d74ba 27
11. V9Loader.dll 9d698674d936bc268a448bd7743da660 22
12. mailUpdate.exe 9506d7c0b2c0ca605cd3a135795e6843 19
13. newtabs.exe 4c5a12a6133f9150acd8003ed6ba77a9 14
14. mailUpdate.exe 82761729a7e9050c9994c84d18ba67a3 10
15. newtabs.exe ad9586fb316b4c67298609402952f76a 6
16. mailUpdate.exe 97cac3d0dd4df542c16102b0e52119f1 3
17. mailUpdate.exe 8d4f60990518a60c1921a1b96c3f3221 3
18. llynew_v9.exe 2f20dca2ea38d22377a8feafa087a550 2
19. v9loader.dll 195c7a46dd2ae82f4b9e0589cd6df4e5 2
20. mailUpdate.exe 2752182b671bc1b6ec3d4a78d9fa3d79 2
21. mailUpdate.exe a8e6af6f223aa5467006814962d3d07f 2
22. mailUpdate.exe 2f6653f0196ac362e110711118bfda92 2
23. mailUpdate.exe 13f9a7f84da143d2f8f8eafa221fd790 2
24. MailUpdate.exe e9fcf5bc8d24873a4d7fcf83ab251e29 1
25. Newtabs_v9.dll 0bfe35fccd3c784d558672fd58b074b6 1
26. v9loader.dll 461e5d6ae759262ad81b75f0df1759ae 1
27. MailUpdate.exe 931a6b06d958af1adb18b870421ce358 1
その他のファイル

レジストリの詳細

V9.com は、次のレジストリ エントリまたはレジストリ エントリを作成する可能性があります。
CLSID
{4DE0953E-490E-4D6F-BDDA-0516C372F3AF}
{4F15CD3F-3B21-444F-838D-50F8CF62BAC2}
{742E70CF-7770-412d-86CB-230B322E807C}
{967CD81E-A11D-4706-AC78-8F17C8677B2A}
{DF35E8DC-7F5D-4503-B201-7239A46BEE20}
{E7A19171-B1FA-460B-84A8-557C70A925CF}
{F386E548-C533-472E-8C61-C026FB14FEA9}
File name without path
http_pl.v9.com_0.localstorage
http_pl.v9.com_0.localstorage-journal
http_www.v9.com_0.localstorage
http_www.v9.com_0.localstorage-journal
V9 player.lnk
V9.lnk
www.v9[1].xml
Regexp file mask
%LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\newtab.crx
%LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\novo_price_comparison.crx
%PROGRAMFILES%\Google\Chrome\User Data\Default\Extensions\v9.crx
%PROGRAMFILES%\Mozilla Firefox\browser\searchplugins\v9.xml
%PROGRAMFILES%\Mozilla Firefox\searchplugins\v9.xml
%ProgramFiles(x86)%\Google\Chrome\User Data\Default\Extensions\v9.crx
%ProgramFiles(x86)%\Mozilla Firefox\browser\searchplugins\v9.xml
%PROGRAMFILES(x86)%\Mozilla Firefox\searchplugins\v9.xml
%TEMP%\V9._[NUMBERS]_[NUMBERS].exe
%UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\newtab.crx
%WINDIR%\system32\v9-toolbar.dll
%WINDIR%\system32\v9loader.dll
%WINDIR%\SysWOW64\v9-toolbar.dll
%WINDIR%\SysWOW64\v9loader.dll
HKEY..\..\..\..{RegistryKeys}
SOFTWARE\Classes\AppID\V9Loader.DLL
SOFTWARE\Classes\AppID\{1F5E3BD2-A706-4375-B94E-4B8E769736D5}
SOFTWARE\Classes\V9_ToolBar.V9_ToolBar
SOFTWARE\Classes\V9_ToolBar.V9_ToolBar.1
SOFTWARE\Classes\V9Loader.BHOLoader
SOFTWARE\Classes\V9Loader.BHOLoader.1
Software\Microsoft\Internet Explorer\Approved Extensions\{F386E548-C533-472E-8C61-C026FB14FEA9}
Software\Microsoft\Internet Explorer\DOMStorage\pl.v9.com
Software\Microsoft\Internet Explorer\DOMStorage\v9.com
Software\Microsoft\Internet Explorer\DOMStorage\www.v9.com
Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\v9.com
SOFTWARE\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.v9.com
Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{742E70CF-7770-412D-86CB-230B322E807C}
SOFTWARE\Microsoft\Tracing\V9_RASAPI32
SOFTWARE\Microsoft\Tracing\V9_RASMANCS
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4DE0953E-490E-4D6F-BDDA-0516C372F3AF}
SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{F386E548-C533-472E-8C61-C026FB14FEA9}
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4DE0953E-490E-4D6F-BDDA-0516C372F3AF}
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{742E70CF-7770-412D-86CB-230B322E807C}
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F386E548-C533-472E-8C61-C026FB14FEA9}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DE0953E-490E-4D6F-BDDA-0516C372F3AF}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{742E70CF-7770-412D-86CB-230B322E807C}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F386E548-C533-472E-8C61-C026FB14FEA9}
SOFTWARE\v9magic
SOFTWARE\V9Software
SOFTWARE\Wow6432Node\Microsoft\Tracing\V9_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\V9_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{F386E548-C533-472E-8C61-C026FB14FEA9}
Software\Wow6432Node\v9magic
SOFTWARE\Wow6432Node\V9Software
HKEY_LOCAL_MACHINE\Software\[APPLICATION]\Microsoft\Windows\CurrentVersion\Uninstall..{Uninstaller}
v9 uninstall
v9 uninstaller
V9Software

ディレクトリ

V9.com は、次のディレクトリまたはディレクトリを作成する場合があります。

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\V9 player
%AppData%\v9
%PROGRAMFILES%\v9Soft
%PROGRAMFILES(x86)%\v9Soft
%TEMP%\v9_Downloader
%temp%\V9Zip_000

URL

V9.com は次の URL を呼び出す場合があります。

.v9.com
http://v9.com/
v9search.com

トレンド

Veza ランサムウェア

Ransomware
Veza は、潜在的なマルウェアの脅威の調査中に発見されたランサムウェアです。研究者は、Veza がさまざまなファイル タイプを暗号化し、元のファイル名に「.veza」拡張子を追加して変更する機能を持っていることを発見しました。暗号化後、ランサムウェアは被害者への身代金要求メモとして「_README.txt」という名前のテキスト ファイルをドロップします。その動作の例として、Veza はファ...

ユーエスブログ

Rogue Websites, Adware
Eusblog.com を調査したところ、サイバーセキュリティの専門家は、このサイトが訪問者を誘導して通知の送信を許可させるように設計された詐欺的なウェブサイトであると判断しました。詐欺的なコンテンツ以外にも、eusblog.com は強制リダイレクトを開始し、ユーザーを他の疑わしいウェブサイトに誘導する疑いがあります。したがって、ユーザーは eusblog.com やその他の同様の不正なサ...

デューターベア ラット

Remote Administration Tools, Advanced Persistent Threat (APT)
サイバーセキュリティ研究者らは、中国と関係のあるハッキング集団「BlackTech 」がアジア太平洋地域を標的とした最近のサイバースパイ活動で使用したリモートアクセス型トロイの木馬（RAT）「Deuterbear」に関する新たな知見を提供した。 Deuterbear RAT は、このグループが以前使用していた Waterbear という有害なツールに似ています。ただし、シェルコード プラグイ...

最も見られました

画面を共有するとDiscordが黒い画面を表示するスクリーンショット

画面を共有するとDiscordが黒い画面を表示する

Issue
83,581
最初に立ち上げられたとき、Discord はゲーム コミュニティ向けの VoIP プラットフォームでした。しかし、その後数年間でその範囲を拡大し、多数の新機能を追加し、最大のソーシャル プラットフォームの 1 つになり、月間アクティブ ユーザー数は 1 億 4000 万人を超えました。現在、ユーザーはプライベート インスタント メッセージを送信したり、VoIP やビデオ通話を開始したり、コン...

「プリンタドライバが利用できません」エラーを修正する方法

Issue
65,544
プリンターは、ユーザーが最も必要としているときにいつでもジョブを実行することを拒否することで有名です。幸いなことに、お使いのプリンターに「プリンター ドライバーは使用できません」というエラーが表示されている場合は、問題を解決できる簡単な解決策がいくつかあります。この特定のエラーは、破損したドライバー ファイル、古いドライバー、またはドライバーの非互換性が原因である可能性があります。 Micr...

Msedge.exeとは何ですか？

Issue
61,619
一部の Windows ユーザーは、システムのバックグラウンドで「msedge.exe」という名前のプロセスがアクティブになっていることに気付く場合があります。通常、この特定のプロセスは Microsoft Edge ブラウザーの一部であるため、心配する必要はありません。 msedge.exe アプリケーションがシステムの CPU または RAM リソースを大量に消費している場合でも、ブラウ...
読み込んでいます...