Yontoo
脅威スコアカード
EnigmaSoft脅威スコアカード
EnigmaSoft Threat Scorecards は、当社の調査チームによって収集および分析されたさまざまなマルウェア脅威の評価レポートです。 EnigmaSoft Threat Scorecards は、現実世界および潜在的なリスク要因、傾向、頻度、有病率、永続性など、いくつかの指標を使用して脅威を評価し、ランク付けします。 EnigmaSoft の脅威スコアカードは、当社の調査データと指標に基づいて定期的に更新され、システムからマルウェアを削除するソリューションを求めるエンド ユーザーから、脅威を分析するセキュリティの専門家まで、幅広いコンピューター ユーザーに役立ちます。
EnigmaSoft 脅威スコアカードには、次のようなさまざまな有用な情報が表示されます。
人気度ランキング： EnigmaSoftの脅威データベースにおける特定の脅威のランキング。
重大度:脅威評価基準で説明されているように、リスク モデリング プロセスと調査に基づいて数値で表された、オブジェクトの決定された重大度レベル。
感染したコンピュータ: SpyHunter によって報告された、感染したコンピュータで検出された特定の脅威の確認済みおよび疑いのあるケースの数。
脅威評価基準も参照してください。
| 人気ランキング： | 5,824 |
| 脅威レベル： | 20 % (普通) |
| 感染したコンピューター： | 127,841 |
| 最初に見た： | August 17, 2010 |
| 最後に見たのは： | October 19, 2026 |
| 影響を受けるOS： | Windows |
目次
Yontoo説明文
Yontooのアドウェア感染が原因でコンピュータシステム上に度々広告が現れるという報告がされています。この種類のアプリケーションは、多くの場合、広告を表示するフルナレッジに伴いインストールされます。更に、ESG安全研究所はYontooが表示する広告から生じる深刻なウイルスやトロイの報告も受けています。基本的に、YontooアプリケーションはPageRageとして知られているアプリケーションのインストールのための条件の一つとして、インストールされます。PageRageはFacebookのプロフィールページを上書きするように設計されています。これにより、PCユーザーは自身のFacebookのウォール、プロフィールそしてタイムラインを魅力的なものにカスタマイズすることが可能になります。
Yontooがコンピュータシステムに提供する広告がFacebookのプロフィールを飾るのに有益かどうかを判断するのはPCユーザーです。しかし、PageRageの製造者はYontooはソフトウェアをサポートする合法的な方法だと主張しています。アドウェア感染はPCユーザーにとってリスクがあるにも関わらずYontooがアドウェアの形式をとっていることには、いくつか理由があります。お使いのコンピュータにYontooをインストールする際の主な問題は、表示されたYontoo広告が望ましくないサイトに繋がり得るということです。そして、Yontooにはいくつか矛盾した点があります。例えば、Yontooアドウェアには様々な追跡機能や記憶機能があります。それらは埋め込まれており、無効化は難しいとされています。YontooはPCユーザーのシステムにインストールされた際、自身の動作について完全に正直というわけではありません。YontooはWebブラウザに限定され、ほとんどのセキュリティアプリケーションによって簡単に隔離されます。しかし、Yontooが表示する広告には疑わしい内容のものもあります。
別名n
15のセキュリティベンダーがこのファイルに悪意のあるものとしてフラグを付けました。
| ウイルス対策ベンダー | 検出 |
|---|---|
| AVG | Generic5.FR |
| Fortinet | Adware/Gaba |
| Ikarus | AdWare.Win32.Gabpath |
| GData | Win32:Gabpath-OY |
| Sophos | Troj/DwnLdr-JYF |
| McAfee-GW-Edition | Artemis!C03154CDDB74 |
| AntiVir | TR/ATRAPS.Gen2 |
| Kaspersky | not-a-virus:AdWare.Win32.Gaba.njw |
| Avast | Win32:Gabpath-OY [Adw] |
| AVG | unknown virus Win32/DH{DwNh} |
| Fortinet | W32/AutoRun.HLP!worm |
| Antiy-AVL | Trojan/win32.agent.gen |
| AntiVir | TR/Rogue.7619581 |
| McAfee | W32/Autorun.worm.aacz |
| AVG | BackDoor.Generic16.VWN |
SpyHunterはYontooを検出して削除します
ファイルシステムの詳細
Yontoo は、次のファイルを作成する可能性があります。
| # | ファイル名 | MD5 |
検出
検出: SpyHunter によって報告された、感染したコンピューターで検出された特定の脅威の確認済みおよび疑いのあるケースの数。
|
|---|---|---|---|
| 1. | Y2Desktop.Updater.exe | 24fb8db6d1d55e2c5d0a53dfe48e6af8 | 3,688 |
| 2. | YontooIEClient.dll.vir | 05586f1f292d99de1f5f2861c1ec16fa | 390 |
| 3. | cst.exe | ab0f942b8a465c2e4399167537bccd7f | 315 |
| 4. | BOX_cFosTASK.exe | d692a04e3b0fa1db641ef237fa2ef2e2 | 224 |
| 5. | R-KILL.COM | ea5d533ede0a185245cc754e744bbd3a | 173 |
| 6. | A86207CA0123E3DC._bu | d7ad793a77f97f7e31a8ecdbb88eb1b2 | 165 |
| 7. | OptChrome.exe.vir | e014fa47c8e1ebd80f114ff87934f907 | 118 |
| 8. | YontooClientSetup.Exe | fa83259165c4d0c68a3ccf346093e78e | 52 |
| 9. | A0040407.dll | ad10098a08295681b234432d33c90d64 | 50 |
| 10. | SoundcardAudiocodec.exe | 7beac080a6ea9eee6ae67da366bf0005 | 30 |
| 11. | YontooDesktop.exe | 1c8317e85a2dcf1de39a07d95eb20afa | 27 |
| 12. | OptChrome.exe | 1a090eded97f116b28ebf6a6c0fe2b64 | 25 |
| 13. | psexesvc.exe | 4849b669497c3359e5f09e3613cd7e2f | 24 |
| 14. | YontooIEClient.dll | 708d92e4c52ebcbf55e269babecf17ab | 21 |
| 15. | wsearch.exe | 66529767fe6f9d9c2eb617a733e64c53 | 20 |
| 16. | YontooUninstaller.exe | f473f6e32b773edee97950d2746fd088 | 19 |
| 17. | svchost.exe | 22025ca0d008c0e17e26ddcfe10faffb | 18 |
| 18. | spsreng.exe | 07f9bf43264060abcd3bb1686b78b66d | 18 |
| 19. | n. | f76f11e753ae6353f56be5b7c0e18d12 | 18 |
| 20. | Blammi.exe | c03154cddb74ccdda551fbbb80628605 | 14 |
| 21. | EZ_Sirefix.exe | 9eef4ef1cf01c5a6567776a77079230a | 14 |
| 22. | TNODUP.exe | 61f4456f9848da1f5385799415ff8e69 | 12 |
| 23. | mscorlib.exe | 4ff56eb620defbbdbc13ff75708c1d81 | 5 |
| 24. | winhost.exe | 20c02c85181c98b3f136fba654ade5d6 | 5 |
| 25. | sp.dll | 7cc0fad47e5f5d329394e76935dcc0b0 | 5 |
| 26. | dwm.exe | f80eb5a04e2d6cfaa149011df1367c19 | 1 |
| 27. | WindowsLiveUpdate.exe | 8585a81af791b2780cbd67efe6d52120 | 1 |
| 28. | OptChrome.exe | ||
| 29. | %CommonAppData%\Yontoo Layers\YontooIEClient.dll | ||
| 30. | %CommonAppData%\Temp\YontooTix2700750.log | ||
| 31. | %Temp%\YontooSetup-Silent.exe | ||
| 32. | %Temp%\YontooIEClient.dll | ||
| 33. | %Temp%\YontooFFClient.xpi | ||
| 34. | %Temp%\YontooLayers.crx | ||
| 35. | %Temp%\YontooLayers.pem | ||
| 36. | %ProgramFiles%\Yontoo Layers Runtime\YontooIEClient.dll |
レジストリの詳細
Yontoo は、次のレジストリ エントリまたはレジストリ エントリを作成する可能性があります。
CLSID
{1AD27395-1659-4DFF-A319-2CFA243861A5}
{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
{99066096-8989-4612-841F-621A01D54AD7}
{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
{D372567D-67C1-4B29-B3F0-159B52B3E967}
{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
{FE9271F2-6EFD-44b0-A826-84C829536E93}
{1AD27395-1659-4DFF-A319-2CFA243861A5}
Regexp file mask
%TEMP%\YontooFFClient.xpi
%TEMP%\YontooIEClient.dll
%TEMP%\YontooLayers.crx
%TEMP%\YontooSetup-Silent.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}\"Default" = "YontooIEClient"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\YontooIEClient.DLL\"AppID" = "{CFDAFE39-20CE-451D-BD45-A37452F39CF0}"
HKEY_LOCAL_MACHINE\SOFTWARE\Tarma Installer\Components\{A8F0AD53-1AEE-447E-89CD-71C325796F84}\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}"Default" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Tarma Installer\Components\{F5F971A9-DBF8-4EEC-81E3-5F1660573E6C}\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}"Default" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Tarma Installer\Components\{B6783DFA-B8C8-4CB6-AB9F-EF1A1F7F7AE8}\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}"Default" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Tarma Installer\Components\{FC1DD4E4-688F-4E9B-BAE5-BFB6A956AE51}\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}"Default" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Tarma Installer\Components\{9307081B-7444-494C-8CF6-2FA7C0E92BFB}\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}"Default" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Tarma Installer\Components\{9D9785E5-3424-40B6-A287-BA143AD53109}\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}"Default" = "1"
SOFTWARE\Classes\AppID\YontooIEClient.DLL
SOFTWARE\Classes\Wow6432Node\AppID\YontooIEClient.DLL
Software\Classes\Wow6432Node\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
SOFTWARE\Classes\YontooIEClient.Api
SOFTWARE\Classes\YontooIEClient.Api.1
SOFTWARE\Classes\YontooIEClient.Layers
SOFTWARE\Classes\YontooIEClient.Layers.1
SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
SOFTWARE\Wow6432Node\Classes\AppID\YontooIEClient.DLL
SOFTWARE\Wow6432Node\Microsoft\Tracing\yontoo-0B90_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\yontoo-0B90_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooDesktop_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooDesktop_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-Silent-0CC4_RASAPI32
SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-Silent-0CC4_RASMANCS
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
SOFTWARE\Wow6432Node\Tarma Installer\Products\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
SYSTEM\ControlSet001\services\Yontoo Desktop Updater
SYSTEM\ControlSet002\services\Yontoo Desktop Updater
SYSTEM\CurrentControlSet\services\Yontoo Desktop Updater
{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
ディレクトリ
Yontoo は、次のディレクトリまたはディレクトリを作成する場合があります。
| %ALLUSERSPROFILE%\9466af57-1f38-4973-ab1c-22f7e17e2d6a |
| %ALLUSERSPROFILE%\Application Data\9466af57-1f38-4973-ab1c-22f7e17e2d6a |
| %ALLUSERSPROFILE%\Application Data\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} |
| %ALLUSERSPROFILE%\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} |
| %APPDATA%\Yontoo |
| %PROGRAMFILES(x86)%\Yontoo |
| %PROGRAMFILES(x86)%\Yontoo Layers Runtime |
| %ProgramFiles%\Yontoo |
| %ProgramFiles%\Yontoo Layers Runtime |
| %ProgramFiles(x86)%\Yontoo Layers |
| %TEMP%\YontooLayers |
URL
Yontoo は次の URL を呼び出す場合があります。
| yontoo.com |
分析レポート
一般情報
| 苗字： | Yontoo Layers |
|---|---|
| 署名ステータス: | No Signature |
既知のサンプル
既知のサンプル
このセクションでは、この家族に関連していると考えられるその他のファイルサンプルを一覧表示します。|
MD5:
87bc5a7b14f0436bb116d5a009f383d1
SHA1:
47e8debf5f501005bfef070b2ceefa73751eebf0
SHA256:
2ADE387BAA8504CBDB323C5D866E7E8F68971B57B205AE824E04B5AEDC8AE51E
ファイルサイズ:
444.93 KB 、 444928バイト
|
|
MD5:
f28bb19bc5427697320c63e15e257395
SHA1:
0ca964209f8e51995111386779861dbb9291835c
SHA256:
D68844A496C93F4D061E0B403803FD03A2556129D4E0ED972F3184C11983D1E1
ファイルサイズ:
482.30 KB 、 482304バイト
|
|
MD5:
c16826bf2284dc278421706aeb91e29e
SHA1:
5e2eed086d7ed79e4ca9ff8927c6c13f1169daeb
SHA256:
AC237E13D5437F4B04C8BBCD7EE3D11FF193A8F145BDC70E10A113C1A9DE2DFC
ファイルサイズ:
190.08 KB 、 190082バイト
|
Windowsポータブル実行可能ファイルの属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
もっと見る
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
ファイルアイコン
ファイルアイコン
このセクションでは、マルウェアファミリーのサンプル内で見つかったアイコンリソースを表示します。マルウェアは、正規ソフトウェアによく見られるアイコンを模倣することで、ユーザーにマルウェアが安全であると誤解させようとすることがよくあります。
ファイル特性
- dll
- x86
ファイルが変更されました
ファイルが変更されました
このセクションでは、このファミリーのサンプルによって作成、変更、移動、および/または削除されたファイルを一覧表示します。ファイルシステムのアクティビティは、マルウェアがオペレーティングシステム上でどのように動作するかを理解する上で貴重な情報源となります。| ファイル | 属性 |
|---|---|
| c:\users\user\appdata\local\temp\nssc178.tmp\1clogo.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\accept.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\accept1.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\accept2.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\accept3.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\anon.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\decline.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\gc0 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\getcountry | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\inetc3.dll | Generic Write,Read Attributes |
もっと見る
| c:\users\user\appdata\local\temp\nssc178.tmp\install_macintosh_drivers_for_windows_xp_exe.magnet | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\mainpackfull.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\nsdialogs.dll | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\nsisdl.dll | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\save.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\skip.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nssc178.tmp\system.dll | Generic Write,Read Attributes |
レジストリの変更
レジストリの変更
このセクションでは、この系統のサンプルによって作成、変更、および/または削除されたレジストリキーと値を一覧表示します。Windowsレジストリのアクティビティは、マルウェアの機能に関する貴重な情報を提供します。さらに、マルウェアは、最初の感染でシステムが侵害された後、自動的に起動して永続的に動作できるように、レジストリ値を作成することがよくあります。| キー::値 | データ | API名 |
|---|---|---|
| HKCU\ware\1clickdownloadware\1clickdownload::uid | 319481074 | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect | RegNtPreCreateKey |
Windows API の使用方法
Windows API の使用方法
このセクションでは、このファミリーのサンプルで使用されている Windows API 呼び出しを一覧表示します。Windows API の使用状況分析は、キーロギング、セキュリティ権限の昇格、データ暗号化、データ漏洩、ウイルス対策ソフトウェアへの干渉、ネットワーク要求の操作など、悪意のある活動を特定するのに役立つ貴重なツールです。| カテゴリ | API |
|---|---|
| Syscall Use |
もっと見る
|
| Process Shell Execute |
|
| Anti Debug |
|
| Process Manipulation Evasion |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Wininet |
|
シェルコマンドの実行
シェルコマンドの実行
このセクションでは、このファミリーのサンプルによって実行されるWindowsシェルコマンドを一覧表示します。Windowsシェルコマンドは、マルウェアが悪意のある目的で悪用することが多く、セキュリティ権限の昇格、他のマルウェアのダウンロードと起動、脆弱性の悪用、データの収集と外部への持ち出し、悪意のある活動の隠蔽などに利用される可能性があります。
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\47e8debf5f501005bfef070b2ceefa73751eebf0_0000444928.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ca964209f8e51995111386779861dbb9291835c_0000482304.,LiQMAxHB
|
