Adware.Win32.LinksAdder.A
別名:
Win32:Adware-gen [Adw] (AVAST); Trojan:Win32/Tiggre!rfn (MICROSOFT)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
アドウェア
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
アドウェアは、実行後、自身を削除します。
詳細
ファイルサイズ 4,796,928 bytes
タイプ EXE
メモリ常駐 なし
発見日 2020年3月10日
侵入方法
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
アドウェアは、以下のファイルを作成します。
- %User Temp%\{Random characters}.tmp
- %User Temp%\7za.dll
- %User Temp%\360Safe.dll
- %Program Files%\360\360Safe\deepscan\speedmem2.hg
- %Program Files%\360\360Safe\leakrepair.dat
- %Program Files%\360\360Safe\netmon\360netmon.ini
- %Program Files%\360\360Safe\safemon\360U.dat
- %Program Files%\360\360Safe\safemon\360UACU.dat
- %Favorites%\Links\desktop.ini
- %Favorites%\Links\Suggested Sites.url
- %Favorites%\Links\Web Slice Gallery.url
- %Favorites%\Links\ｾｩｶｫｹｺﾎ・URL
- %Favorites%\Links\ﾌ・ｨｹｺﾎ・URL
- %Favorites%\Links\ﾌﾔｱｦﾍ・URL
- %Favorites%\Links\ﾓﾎﾏｷﾓ鯊ﾖ.url
- %Favorites%\Links\ﾈﾈｵ耙ﾂﾎﾅ.URL
- %Favorites%\Links\ｵ酘ﾔｵ・ﾙﾍ・URL
- %Favorites%\Links\ｰﾙｶﾈﾋﾑﾋ・URL
- %Favorites%\Links\ﾍｷｵｼｺｽ.URL
- %Favorites%\Links\ｻﾆﾀ敎・url
- %User Temp%\nstC41B.tmp\System.dll
- %Application Data%\360se6\User Data\Default\Bookmarks
- %Application Data%\360se6\User Data\Default\History
- %Application Data%\360se6\User Data\Default\History Provider Cache
- %Application Data%\360se6\User Data\Default\History-journal
- %Application Data%\360se6\User Data\Default\Preferences
- %Application Data%\360se6\User Data\Default\QuotaManager
- %Application Data%\360se6\User Data\Default\QuotaManager-journal
- %Application Data%\360se6\User Data\Default\Top Sites
- %Application Data%\360se6\User Data\Default\Top Sites-journal
- %Application Data%\360se6\User Data\Default\Web Data
- %Application Data%\360se6\User Data\Default\Web Data-journal
- %Application Data%\360se6\User Data\Default\Local Storage\chrome-extension_eemcgdkfndhakfknompkggombfjjjeno_0.localstorage
- %Application Data%\360se6\User Data\Default\Local Storage\chrome-extension_eemcgdkfndhakfknompkggombfjjjeno_0.localstorage-journal
- %Application Data%\360se6\User Data\Default\Local Storage\chrome_newtab_0.localstorage
- %Application Data%\360se6\User Data\Default\Local Storage\chrome_newtab_0.localstorage-journal
- %Application Data%\Baidu\BaiduBrowser\rpt.dat
- %Application Data%\Baidu\BaiduBrowser\user_data\default\ad_block\ad_block.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\blank_tab\new_tab.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\bookmark\bookmark.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\bookmark\bookmark.db.bak
- %Application Data%\Baidu\BaiduBrowser\user_data\default\data_misc\data_misc.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\plugin_setting\plugin_setting.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\render_info\coreswitch.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\render_info\web_compatability2.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\settings\settings.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\settings\user_setting.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\suggestion\suggestion.db
- %Application Data%\Mozilla\Firefox\profiles.ini
- %Application Data%\Mozilla\Firefox\Profiles\default\places.sqlite
- %Application Data%\Mozilla\Firefox\Profiles\default\prefs.js
- %Application Data%\Mozilla\Firefox\Profiles\default\xulstore.json
- %Application Data%\SogouExplorer\HistoryUrl3.db
- %Application Data%\SogouExplorer\Misc.db
- %Application Data%\SogouExplorer\commcfg.xml
- %Application Data%\SogouExplorer\config.xml
- %Application Data%\SogouExplorer\favorite3.dat
- %Application Data%\SogouExplorer\favorite3Mob.dat
- %Application Data%\SogouExplorer\FavIcon\FavorIcon.db
- %Application Data%\SogouExplorer\FavIcon\o0u.diannaodian.com.ico
- %Application Data%\SogouExplorer\FavIcon\oDefaultIcon.ico
- %AppDataLocal%\2345Explorer\User Data\Default\Bookmarks
- %AppDataLocal%\2345Explorer\User Data\Default\PreferencesV2
- %AppDataLocal%\2345Explorer\User Data\Default\Secure Preferences
- %AppDataLocal%\2345Explorer\User Data\Default\Top Sites
- %AppDataLocal%\2345Explorer\User Data\Default\Top Sites-journal
- %AppDataLocal%\2345Explorer\User Data\Default\Web DataV3
- %AppDataLocal%\2345Explorer\User Data\Default\Web DataV3-journal
- %AppDataLocal%\2345Explorer\User Data\Default\page_file.dat
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Bookmarks
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\History
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\History Provider Cache
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\History-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Preferences
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\QuotaManager
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\QuotaManager-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Secure Preferences
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Top Sites
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Top Sites-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Web Data
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Web Data-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000005.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000007.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000009.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000011.log
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000012.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\CURRENT
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\LOCK
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\LOG
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\LOG.old
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\MANIFEST-000001
- %AppDataLocal%\Google\Chrome\User Data\First Run
- %AppDataLocal%\Google\Chrome\User Data\Local State
- %AppDataLocal%\Google\Chrome\User Data\Default\Bookmarks
- %AppDataLocal%\Google\Chrome\User Data\Default\History
- %AppDataLocal%\Google\Chrome\User Data\Default\History Provider Cache
- %AppDataLocal%\Google\Chrome\User Data\Default\History-journal
- %AppDataLocal%\Google\Chrome\User Data\Default\Preferences
- %AppDataLocal%\Google\Chrome\User Data\Default\Secure Preferences
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Bookmarks
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Config Bookmarks
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Preferences
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Secure Preferences
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Shortcuts
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Shortcuts-journal
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Top Sites
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Top Sites-journal
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Web Data
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Web Data-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Bookmarks
- %AppDataLocal%\TheWorld6\User Data\Default\History
- %AppDataLocal%\TheWorld6\User Data\Default\History Provider Cache
- %AppDataLocal%\TheWorld6\User Data\Default\History-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Preferences
- %AppDataLocal%\TheWorld6\User Data\Default\QuotaManager
- %AppDataLocal%\TheWorld6\User Data\Default\QuotaManager-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Secure Preferences
- %AppDataLocal%\TheWorld6\User Data\Default\Shortcuts
- %AppDataLocal%\TheWorld6\User Data\Default\Shortcuts-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Top Sites
- %AppDataLocal%\TheWorld6\User Data\Default\Top Sites-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Web Data
- %AppDataLocal%\TheWorld6\User Data\Default\Web Data-journal
- %AppDataLocal%\UCBrowser\User Data\First Run
- %AppDataLocal%\UCBrowser\User Data\Local State
- %AppDataLocal%\UCBrowser\User Data\Default\Bookmarks
- %AppDataLocal%\UCBrowser\User Data\Default\Omnibox
- %AppDataLocal%\UCBrowser\User Data\Default\Omnibox-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Preferences
- %AppDataLocal%\UCBrowser\User Data\Default\QuotaManager.5
- %AppDataLocal%\UCBrowser\User Data\Default\QuotaManager.5-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Retailer
- %AppDataLocal%\UCBrowser\User Data\Default\Secure Preferences
- %AppDataLocal%\UCBrowser\User Data\Default\Top Sites.3
- %AppDataLocal%\UCBrowser\User Data\Default\Top Sites.3-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.65
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.65-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.67
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.67-journal
- %AppDataLocal%\liebao\User Data\Default\Bookmarks
- %AppDataLocal%\liebao\User Data\Default\Login Data
- %AppDataLocal%\liebao\User Data\Default\Login Data-journal
- %AppDataLocal%\liebao\User Data\Default\Preferences
- %AppDataLocal%\liebao\User Data\Default\QuotaManager
- %AppDataLocal%\liebao\User Data\Default\QuotaManager-journal
- %AppDataLocal%\liebao\User Data\Default\Top Sites
- %AppDataLocal%\liebao\User Data\Default\Top Sites-journal
- %AppDataLocal%\liebao\User Data\Default\Web Data
- %AppDataLocal%\liebao\User Data\Default\Web Data-journal
- %AppDataLocal%\liebao\User Data\Default\usertyped
- %AppDataLocal%\liebao\User Data\Default\usertyped-journal
アドウェアは、以下のプロセスを追加します。
- {Malware file path and name}
- "%User Temp%\7za.dll" x "%User Temp%\360Safe.dll" -o"%Program Files%\360" -r -y\
- %System%\cmd.exe /C WMIC BIOS get Manufacturer
- %User Temp%\{Random characters}.tmp
(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)
アドウェアは、実行後、自身を削除します。
他のシステム変更
アドウェアは、以下のファイルを削除します。
- %System Root%\{Random characters}.tmp
- %User Temp%\7za.dll
- %User Temp%\360Safe.dll
- Specific files in {Malware file path}
(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)
アドウェアは、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Favorites\Links
Order = {Hex data}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\MINIE
LinksBandEnabled = 1
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\MINIE
LinksBandEnabled = 1
その他
アドウェアは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\MINIE
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\MINIE
アドウェアは、以下の不正なWebサイトにアクセスします。
- tj.{BLOCKED}s.com
＜補足＞
インストール
アドウェアは、以下のプロセスを追加します。
- {マルウェアのファイルパスおよびファイル名}
- "%User Temp%\7za.dll" x "%User Temp%\360Safe.dll" -o"%Program Files%\360" -r -y\
- %System%\cmd.exe /C WMIC BIOS get Manufacturer
- %User Temp%\{ランダムな文字}.tmp
他のシステム変更
アドウェアは、以下のファイルを削除します。
対応方法
対応検索エンジン: 9.850
SSAPI パターンバージョン: 2.267.00
SSAPI パターンリリース日: 2020年3月12日
手順 1
Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
このレジストリ値を削除します。
[ 詳細 ]
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\Links
- Order = {Hex data}
- Order = {Hex data}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MINIE
- LinksBandEnabled = 1
- LinksBandEnabled = 1
- In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MINIE
- LinksBandEnabled = 1
- LinksBandEnabled = 1
手順 4
このレジストリキーを削除します。
[ 詳細 ]
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
- MINIE
- MINIE
- In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
- MINIE
- MINIE
手順 5
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %User Temp%\{Random characters}.tmp
- %User Temp%\7za.dll
- %User Temp%\360Safe.dll
- %Program Files%\360\360Safe\deepscan\speedmem2.hg
- %Program Files%\360\360Safe\leakrepair.dat
- %Program Files%\360\360Safe\netmon\360netmon.ini
- %Program Files%\360\360Safe\safemon\360U.dat
- %Program Files%\360\360Safe\safemon\360UACU.dat
- %Favorites%\Links\desktop.ini
- %Favorites%\Links\Suggested Sites.url
- %Favorites%\Links\Web Slice Gallery.url
- %Favorites%\Links\ｾｩｶｫｹｺﾎ・URL
- %Favorites%\Links\ﾌ・ｨｹｺﾎ・URL
- %Favorites%\Links\ﾌﾔｱｦﾍ・URL
- %Favorites%\Links\ﾓﾎﾏｷﾓ鯊ﾖ.url
- %Favorites%\Links\ﾈﾈｵ耙ﾂﾎﾅ.URL
- %Favorites%\Links\ｵ酘ﾔｵ・ﾙﾍ・URL
- %Favorites%\Links\ｰﾙｶﾈﾋﾑﾋ・URL
- %Favorites%\Links\ﾍｷｵｼｺｽ.URL
- %Favorites%\Links\ｻﾆﾀ敎・url
- %User Temp%\nstC41B.tmp\System.dll
- %Application Data%\360se6\User Data\Default\Bookmarks
- %Application Data%\360se6\User Data\Default\History
- %Application Data%\360se6\User Data\Default\History Provider Cache
- %Application Data%\360se6\User Data\Default\History-journal
- %Application Data%\360se6\User Data\Default\Preferences
- %Application Data%\360se6\User Data\Default\QuotaManager
- %Application Data%\360se6\User Data\Default\QuotaManager-journal
- %Application Data%\360se6\User Data\Default\Top Sites
- %Application Data%\360se6\User Data\Default\Top Sites-journal
- %Application Data%\360se6\User Data\Default\Web Data
- %Application Data%\360se6\User Data\Default\Web Data-journal
- %Application Data%\360se6\User Data\Default\Local Storage\chrome-extension_eemcgdkfndhakfknompkggombfjjjeno_0.localstorage
- %Application Data%\360se6\User Data\Default\Local Storage\chrome-extension_eemcgdkfndhakfknompkggombfjjjeno_0.localstorage-journal
- %Application Data%\360se6\User Data\Default\Local Storage\chrome_newtab_0.localstorage
- %Application Data%\360se6\User Data\Default\Local Storage\chrome_newtab_0.localstorage-journal
- %Application Data%\Baidu\BaiduBrowser\rpt.dat
- %Application Data%\Baidu\BaiduBrowser\user_data\default\ad_block\ad_block.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\blank_tab\new_tab.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\bookmark\bookmark.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\bookmark\bookmark.db.bak
- %Application Data%\Baidu\BaiduBrowser\user_data\default\data_misc\data_misc.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\plugin_setting\plugin_setting.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\render_info\coreswitch.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\render_info\web_compatability2.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\settings\settings.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\settings\user_setting.db
- %Application Data%\Baidu\BaiduBrowser\user_data\default\suggestion\suggestion.db
- %Application Data%\Mozilla\Firefox\profiles.ini
- %Application Data%\Mozilla\Firefox\Profiles\default\places.sqlite
- %Application Data%\Mozilla\Firefox\Profiles\default\prefs.js
- %Application Data%\Mozilla\Firefox\Profiles\default\xulstore.json
- %Application Data%\SogouExplorer\HistoryUrl3.db
- %Application Data%\SogouExplorer\Misc.db
- %Application Data%\SogouExplorer\commcfg.xml
- %Application Data%\SogouExplorer\config.xml
- %Application Data%\SogouExplorer\favorite3.dat
- %Application Data%\SogouExplorer\favorite3Mob.dat
- %Application Data%\SogouExplorer\FavIcon\FavorIcon.db
- %Application Data%\SogouExplorer\FavIcon\o0u.diannaodian.com.ico
- %Application Data%\SogouExplorer\FavIcon\oDefaultIcon.ico
- %AppDataLocal%\2345Explorer\User Data\Default\Bookmarks
- %AppDataLocal%\2345Explorer\User Data\Default\PreferencesV2
- %AppDataLocal%\2345Explorer\User Data\Default\Secure Preferences
- %AppDataLocal%\2345Explorer\User Data\Default\Top Sites
- %AppDataLocal%\2345Explorer\User Data\Default\Top Sites-journal
- %AppDataLocal%\2345Explorer\User Data\Default\Web DataV3
- %AppDataLocal%\2345Explorer\User Data\Default\Web DataV3-journal
- %AppDataLocal%\2345Explorer\User Data\Default\page_file.dat
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Bookmarks
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\History
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\History Provider Cache
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\History-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Preferences
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\QuotaManager
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\QuotaManager-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Secure Preferences
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Top Sites
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Top Sites-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Web Data
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Web Data-journal
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000005.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000007.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000009.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000011.log
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\000012.ldb
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\CURRENT
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\LOCK
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\LOG
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\LOG.old
- %AppDataLocal%\360Chrome\Chrome\User Data\Default\Local Storage\leveldb\MANIFEST-000001
- %AppDataLocal%\Google\Chrome\User Data\First Run
- %AppDataLocal%\Google\Chrome\User Data\Local State
- %AppDataLocal%\Google\Chrome\User Data\Default\Bookmarks
- %AppDataLocal%\Google\Chrome\User Data\Default\History
- %AppDataLocal%\Google\Chrome\User Data\Default\History Provider Cache
- %AppDataLocal%\Google\Chrome\User Data\Default\History-journal
- %AppDataLocal%\Google\Chrome\User Data\Default\Preferences
- %AppDataLocal%\Google\Chrome\User Data\Default\Secure Preferences
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Bookmarks
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Config Bookmarks
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Preferences
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Secure Preferences
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Shortcuts
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Shortcuts-journal
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Top Sites
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Top Sites-journal
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Web Data
- %AppDataLocal%\Tencent\QQBrowser\User Data\Default\Web Data-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Bookmarks
- %AppDataLocal%\TheWorld6\User Data\Default\History
- %AppDataLocal%\TheWorld6\User Data\Default\History Provider Cache
- %AppDataLocal%\TheWorld6\User Data\Default\History-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Preferences
- %AppDataLocal%\TheWorld6\User Data\Default\QuotaManager
- %AppDataLocal%\TheWorld6\User Data\Default\QuotaManager-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Secure Preferences
- %AppDataLocal%\TheWorld6\User Data\Default\Shortcuts
- %AppDataLocal%\TheWorld6\User Data\Default\Shortcuts-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Top Sites
- %AppDataLocal%\TheWorld6\User Data\Default\Top Sites-journal
- %AppDataLocal%\TheWorld6\User Data\Default\Web Data
- %AppDataLocal%\TheWorld6\User Data\Default\Web Data-journal
- %AppDataLocal%\UCBrowser\User Data\First Run
- %AppDataLocal%\UCBrowser\User Data\Local State
- %AppDataLocal%\UCBrowser\User Data\Default\Bookmarks
- %AppDataLocal%\UCBrowser\User Data\Default\Omnibox
- %AppDataLocal%\UCBrowser\User Data\Default\Omnibox-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Preferences
- %AppDataLocal%\UCBrowser\User Data\Default\QuotaManager.5
- %AppDataLocal%\UCBrowser\User Data\Default\QuotaManager.5-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Retailer
- %AppDataLocal%\UCBrowser\User Data\Default\Secure Preferences
- %AppDataLocal%\UCBrowser\User Data\Default\Top Sites.3
- %AppDataLocal%\UCBrowser\User Data\Default\Top Sites.3-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.65
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.65-journal
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.67
- %AppDataLocal%\UCBrowser\User Data\Default\Web Data.67-journal
- %AppDataLocal%\liebao\User Data\Default\Bookmarks
- %AppDataLocal%\liebao\User Data\Default\Login Data
- %AppDataLocal%\liebao\User Data\Default\Login Data-journal
- %AppDataLocal%\liebao\User Data\Default\Preferences
- %AppDataLocal%\liebao\User Data\Default\QuotaManager
- %AppDataLocal%\liebao\User Data\Default\QuotaManager-journal
- %AppDataLocal%\liebao\User Data\Default\Top Sites
- %AppDataLocal%\liebao\User Data\Default\Top Sites-journal
- %AppDataLocal%\liebao\User Data\Default\Web Data
- %AppDataLocal%\liebao\User Data\Default\Web Data-journal
- %AppDataLocal%\liebao\User Data\Default\usertyped
- %AppDataLocal%\liebao\User Data\Default\usertyped-journal
手順 6
以下のフォルダを検索し削除します。
[ 詳細 ]
註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %Program Files%\360
- %Program Files%\360\360Safe
- %Program Files%\360\360Safe\safemon
- %Program Files%\360\360Safe\netmon
- %Program Files%\360\360Safe\deepscan
- %User Temp%\nstC41B.tmp
- %Favorites%\Links
手順 7
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Adware.Win32.LinksAdder.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 8
以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。
- Specific files in {Malware file path}
ご利用はいかがでしたか？ アンケートにご協力ください