解析者: Patrick Noel Collado   
 別名:

RiskTool.Win32.PsKill.k (Kaspersky)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 76860168 bytes
タイプ EXE
メモリ常駐 はい

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

  • C:\DSIC\DigitWare_WEBOE_Setup\__tmp_rar_sfx_access_check_83056773
  • C:\DSIC\DigitWare_WEBOE_Setup\MDAC28\mdac_typ.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\WindowsInstaller3_1\WindowsInstaller-KB893803-v2-x86.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\WSE3_0\Microsoft WSE 3.0 Runtime.msi
  • C:\DSIC\DigitWare_WEBOE_Setup\pskill.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hant.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\DotNetFX40\dotNetFx40_Full_x86_x64.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\beforeSetup.bat
  • C:\DSIC\DigitWare_WEBOE_Setup\setup.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\WEBOE_Setup.msi
  • %Local Temp%\VSD7316.tmp\install.log
  • %Local Temp%\VSD7316.tmp\setup.exe
  • %Local Temp%\VSD7316.tmp\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hant.exe
  • C:\{Random Characters}\netfx_CoreLP_x64.msi
  • C:\{Random Characters}\netfx_CoreLP_x86.msi
  • C:\{Random Characters}\header.bmp
  • C:\{Random Characters}\SplashScreen.bmp
  • C:\{Random Characters}\watermark.bmp
  • C:\{Random Characters}\DisplayIcon.ico
  • C:\{Random Characters}\Graphics\Print.ico
  • C:\{Random Characters}\Graphics\Rotate1.ico
  • C:\{Random Characters}\Graphics\Rotate2.ico
  • C:\{Random Characters}\Graphics\Rotate3.ico
  • C:\{Random Characters}\Graphics\Rotate4.ico
  • C:\{Random Characters}\Graphics\Rotate4.ico
  • C:\{Random Characters}\Graphics\Rotate6.ico
  • C:\{Random Characters}\Graphics\Rotate7.ico
  • C:\{Random Characters}\Graphics\Rotate8.ico
  • C:\{Random Characters}\Graphics\Save.ico
  • C:\{Random Characters}\Graphics\Setup.ico
  • C:\{Random Characters}\Graphics\stop.ico
  • C:\{Random Characters}\Graphics\SysReqMet.ico
  • C:\{Random Characters}\Graphics\SysReqNotMet.ico
  • C:\{Random Characters}\Graphics\warn.ico
  • C:\{Random Characters}\1033\LocalizedData.xml
  • C:\{Random Characters}\ClientLP\Parameterinfo.xml
  • C:\{Random Characters}\ExtendedLP\Parameterinfo.xml
  • C:\{Random Characters}\ParameterInfo.xml
  • C:\{Random Characters}\Strings.xml
  • C:\{Random Characters}\ClientLP\UiInfo.xml
  • C:\{Random Characters}\ExtendedLP\UiInfo.xml
  • C:\{Random Characters}\UiInfo.xml
  • C:\{Random Characters}\SetupUi.xsd
  • C:\{Random Characters}\DHtmlHeader.html
  • C:\{Random Characters}\1033\eula.rtf
  • C:\{Random Characters}\Setup.exe
  • C:\{Random Characters}\SetupUtility.exe
  • C:\{Random Characters}\SetupUtility.exe
  • C:\{Random Characters}\1033\SetupResources.dll
  • C:\{Random Characters}\SetupUi.dll
  • C:\{Random Characters}\sqmapi.dll
  • C:\{Random Characters}\netfx_CoreLP.mzz
  • C:\{Random Characters}\netfx_ExtendedLP.mzz
  • %Local Temp%\HFI1417.tmp.html

プログラムは、以下のプロセスを追加します。

  • cmd /c ""C:\DSIC\DigitWare_WEBOE_Setup\beforeSetup.bat" "
  • pskill.exe iexplore.exe
  • setup.exe
  • "%Local Temp%\VSD7316.tmp\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hant.exe" /q /norestart /ChainingPackage FullX64ClickOnce
  • C:\{Random Characters}\netfx_ExtendedLP_x64.msi
  • C:\{Random Characters}\netfx_ExtendedLP_x86.msi
  • C:\{Random Characters}\Setup.exe /q /norestart /ChainingPackage FullX64ClickOnce /x86 /x64 /lcid 1028
  • "%System%\msiexec.exe" -I "C:\DSIC\DigitWare_WEBOE_Setup\WEBOE_Setup.msi"
  • cacls C:\DSIC\DigitWare /E /T /G Everyone:F
  • icacls C:\DSIC\DigitWare /grant Everyone:(F) /t

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

プログラムは、以下のフォルダを作成します。

  • C:\{Random Characters}\1028
  • C:\{Random Characters}\1033
  • C:\{Random Characters}\ClientLP
  • C:\{Random Characters}\ExtendedLP
  • C:\{Random Characters}\Graphics
  • C:\{Random Characters}

他のシステム変更

プログラムは、以下のファイルを削除します。

  • C:\{Random Characters}\netfx_CoreLP_x64.msi
  • C:\{Random Characters}\netfx_CoreLP_x86.msi
  • C:\{Random Characters}\netfx_ExtendedLP_x64.msi
  • C:\{Random Characters}\netfx_ExtendedLP_x86.msi
  • C:\{Random Characters}\header.bmp
  • C:\{Random Characters}\SplashScreen.bmp
  • C:\{Random Characters}\watermark.bmp
  • C:\{Random Characters}\DisplayIcon.ico
  • C:\{Random Characters}\Graphics\Print.ico
  • C:\{Random Characters}\Graphics\Rotate1.ico
  • C:\{Random Characters}\Graphics\Rotate2.ico
  • C:\{Random Characters}\Graphics\Rotate3.ico
  • C:\{Random Characters}\Graphics\Rotate4.ico
  • C:\{Random Characters}\Graphics\Rotate5.ico
  • C:\{Random Characters}\Graphics\Rotate6.ico
  • C:\{Random Characters}\Graphics\Rotate7.ico
  • C:\{Random Characters}\Graphics\Rotate8.ico
  • C:\{Random Characters}\Graphics\Save.ico
  • C:\{Random Characters}\Graphics\Setup.ico
  • C:\{Random Characters}\Graphics\stop.ico
  • C:\{Random Characters}\Graphics\SysReqMet.ico
  • C:\{Random Characters}\Graphics\SysReqNotMet.ico
  • C:\{Random Characters}\Graphics\warn.ico
  • C:\{Random Characters}\1033\LocalizedData.xml
  • C:\{Random Characters}\1028\LocalizedData.xml
  • C:\{Random Characters}\ClientLP\Parameterinfo.xml
  • C:\{Random Characters}\ExtendedLP\Parameterinfo.xml
  • C:\{Random Characters}\ParameterInfo.xml
  • C:\{Random Characters}\Strings.xml
  • C:\{Random Characters}\ClientLP\UiInfo.xml
  • C:\{Random Characters}\ExtendedLP\UiInfo.xml
  • C:\{Random Characters}\UiInfo.xml
  • C:\{Random Characters}\SetupUi.xsd
  • C:\{Random Characters}\DHtmlHeader.html
  • C:\{Random Characters}\1033\eula.rtf
  • C:\{Random Characters}\1028\eula.rtf
  • C:\{Random Characters}\Setup.exe
  • C:\{Random Characters}\SetupUtility.exe
  • C:\{Random Characters}\SetupEngine.dll
  • C:\{Random Characters}\1033\SetupResources.dll
  • C:\{Random Characters}\1028\SetupResources.dll
  • C:\{Random Characters}\SetupUi.dll
  • C:\{Random Characters}\sqmapi.dll
  • C:\{Random Characters}\netfx_CoreLP.mzz
  • C:\{Random Characters}\netfx_ExtendedLP.mzz

プログラムは、以下のフォルダを削除します。

  • C:\{Random Characters}\1028
  • C:\{Random Characters}\1033
  • C:\{Random Characters}\ClientLP
  • C:\{Random Characters}\ExtendedLP
  • C:\{Random Characters}\Graphics
  • C:\{Random Characters}

プログラムは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer
GlobalAssocChangedCounter = 25

  対応方法

対応検索エンジン: 9.800
SSAPI パターンバージョン: 2.503.00
SSAPI パターンリリース日: 2022年4月7日

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

「PUA.Win32.Softcnapp.ASRKZ」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

 
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
    • GlobalAssocChangedCounter = 25

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • C:\DSIC\DigitWare_WEBOE_Setup\__tmp_rar_sfx_access_check_83056773
  • C:\DSIC\DigitWare_WEBOE_Setup\MDAC28\mdac_typ.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\WindowsInstaller3_1\WindowsInstaller-KB893803-v2-x86.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\WSE3_0\Microsoft WSE 3.0 Runtime.msi
  • C:\DSIC\DigitWare_WEBOE_Setup\pskill.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hant.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\DotNetFX40\dotNetFx40_Full_x86_x64.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\beforeSetup.bat
  • C:\DSIC\DigitWare_WEBOE_Setup\setup.exe
  • C:\DSIC\DigitWare_WEBOE_Setup\WEBOE_Setup.msi
  • %Local Temp%\VSD7316.tmp\install.log
  • %Local Temp%\VSD7316.tmp\setup.exe
  • %Local Temp%\VSD7316.tmp\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hant.exe
  • C:\{Random Characters}\netfx_CoreLP_x64.msi
  • C:\{Random Characters}\netfx_CoreLP_x86.msi
  • C:\{Random Characters}\header.bmp
  • C:\{Random Characters}\SplashScreen.bmp
  • C:\{Random Characters}\watermark.bmp
  • C:\{Random Characters}\DisplayIcon.ico
  • C:\{Random Characters}\Graphics\Print.ico
  • C:\{Random Characters}\Graphics\Rotate1.ico
  • C:\{Random Characters}\Graphics\Rotate2.ico
  • C:\{Random Characters}\Graphics\Rotate3.ico
  • C:\{Random Characters}\Graphics\Rotate4.ico
  • C:\{Random Characters}\Graphics\Rotate4.ico
  • C:\{Random Characters}\Graphics\Rotate6.ico
  • C:\{Random Characters}\Graphics\Rotate7.ico
  • C:\{Random Characters}\Graphics\Rotate8.ico
  • C:\{Random Characters}\Graphics\Save.ico
  • C:\{Random Characters}\Graphics\Setup.ico
  • C:\{Random Characters}\Graphics\stop.ico
  • C:\{Random Characters}\Graphics\SysReqMet.ico
  • C:\{Random Characters}\Graphics\SysReqNotMet.ico
  • C:\{Random Characters}\Graphics\warn.ico
  • C:\{Random Characters}\1033\LocalizedData.xml
  • C:\{Random Characters}\ClientLP\Parameterinfo.xml
  • C:\{Random Characters}\ExtendedLP\Parameterinfo.xml
  • C:\{Random Characters}\ParameterInfo.xml
  • C:\{Random Characters}\Strings.xml
  • C:\{Random Characters}\ClientLP\UiInfo.xml
  • C:\{Random Characters}\ExtendedLP\UiInfo.xml
  • C:\{Random Characters}\UiInfo.xml
  • C:\{Random Characters}\SetupUi.xsd
  • C:\{Random Characters}\DHtmlHeader.html
  • C:\{Random Characters}\1033\eula.rtf
  • C:\{Random Characters}\Setup.exe
  • C:\{Random Characters}\SetupUtility.exe
  • C:\{Random Characters}\SetupUtility.exe
  • C:\{Random Characters}\1033\SetupResources.dll
  • C:\{Random Characters}\SetupUi.dll
  • C:\{Random Characters}\sqmapi.dll
  • C:\{Random Characters}\netfx_CoreLP.mzz
  • C:\{Random Characters}\netfx_ExtendedLP.mzz
  • %Local Temp%\HFI1417.tmp.html

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • C:\{Random Characters}\1028
  • C:\{Random Characters}\1033
  • C:\{Random Characters}\ClientLP
  • C:\{Random Characters}\ExtendedLP
  • C:\{Random Characters}\Graphics
  • C:\{Random Characters}

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.Softcnapp.ASRKZ」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください