解析者: Raighen Sanchez   
 別名:

UDS:RemoteAdmin.Win32.RustDesk.gen (KASPERSKY)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

感染経路 インターネットからのダウンロード, 他のマルウェアからの作成

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 20,810,416 bytes
タイプ EXE
メモリ常駐 なし
発見日 2023年11月23日
ペイロード ファイルの作成

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

  • %AppDataLocal%\rustdesk\desktop_drop_plugin.dll
  • %AppDataLocal%\rustdesk\desktop_multi_window_plugin.dll
  • %AppDataLocal%\rustdesk\dylib_virtual_display.dll
  • %AppDataLocal%\rustdesk\flutter_custom_cursor_plugin.dll
  • %AppDataLocal%\rustdesk\flutter_windows.dll
  • %AppDataLocal%\rustdesk\librustdesk.dll
  • %AppDataLocal%\rustdesk\rustdesk.exe
  • %AppDataLocal%\rustdesk\RustDeskIddDriver.cer
  • %AppDataLocal%\rustdesk\screen_retriever_plugin.dll
  • %AppDataLocal%\rustdesk\texture_rgba_renderer_plugin.dll
  • %AppDataLocal%\rustdesk\uni_links_desktop_plugin.dll
  • %AppDataLocal%\rustdesk\url_launcher_windows_plugin.dll
  • %AppDataLocal%\rustdesk\WindowInjection.dll
  • %AppDataLocal%\rustdesk\window_manager_plugin.dll
  • %AppDataLocal%\rustdesk\window_size_plugin.dll
  • %AppDataLocal%\rustdesk\data\app.so
  • %AppDataLocal%\rustdesk\data\icudtl.dat
  • %AppDataLocal%\rustdesk\data\flutter_assets\AssetManifest.bin
  • %AppDataLocal%\rustdesk\data\flutter_assets\AssetManifest.json
  • %AppDataLocal%\rustdesk\data\flutter_assets\FontManifest.json
  • %AppDataLocal%\rustdesk\data\flutter_assets\NOTICES.Z
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\actions.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\actions_mobile.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\address_book.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\android.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\arrow.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-apple.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-auth0.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-azure.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-default.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-facebook.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-github.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-gitlab.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-google.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-okta.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\call_end.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\call_wait.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\chat.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\chat2.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\checkbox-outline.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\chevron_up_chevron_down.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\close.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\display.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\dots.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\file.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\file_transfer.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\folder.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\folder_new.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\fullscreen.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\fullscreen_exit.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\gestures.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\home.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\insecure.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\insecure_relay.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\kb_layout_iso.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\kb_layout_not_iso.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\keyboard.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\linux.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\logo.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\mac.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\peer_searchbar.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\pinned.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\rec.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\record_screen.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\refresh.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\scam.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\screen.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\search.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\secure.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\secure_relay.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\tabbar.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\transfer.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\trash.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\unpinned.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\voice_call.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\voice_call_waiting.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\win.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\fonts\MaterialIcons-Regular.otf
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2\assets\placeholder.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2\assets\profile_placeholder.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\flex_color_picker\assets\opacity.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\wakelock_web\assets\no_sleep.js
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_close.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_maximize.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_minimize.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_unmaximize.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\shaders\ink_sparkle.frag
  • %AppDataLocal%\rustdesk\RustDeskIddDriver\rustdeskidddriver.cat
  • %AppDataLocal%\rustdesk\RustDeskIddDriver\RustDeskIddDriver.dll
  • %AppDataLocal%\rustdesk\RustDeskIddDriver\RustDeskIddDriver.inf
  • %Application Data%\RustDesk\log\rustdesk_rCURRENT.log
  • %User Temp%\shared_memory-rs\shmem_F496DC0EF6017BBB
  • %All Users Profile%\RustDesk\shared_memory_portable_service
  • %Application Data%\RustDesk\config\RustDesk_hwcodec.1264_ThreadId(8)_1701113358437500000
  • %Application Data%\RustDesk\log\portable-service\rustdesk_rCURRENT.log
  • %AppDataLocal%\rustdesk\RuntimeBroker_rustdesk.exe
  • %Application Data%\RustDesk\log\rustdesk_r2023-11-27_19-29-15.log
  • %User Temp%\shared_memory-rs\shmem_F496DC0EF6017BBB_deleted
  • %Application Data%\RustDesk\log\portable-service\rustdesk_r2023-11-27_19-29-19.log

(註：%AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)

プログラムは、以下のフォルダを作成します。

  • %AppDataLocal%\rustdesk
  • %AppDataLocal%\rustdesk\data
  • %AppDataLocal%\rustdesk\data\flutter_assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\fonts
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\flex_color_picker
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\flex_color_picker\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\wakelock_web
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\wakelock_web\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images
  • %AppDataLocal%\rustdesk\data\flutter_assets\shaders
  • %AppDataLocal%\rustdesk\RustDeskIddDriver
  • %Application Data%\RustDesk
  • %Application Data%\RustDesk\log
  • %All Users Profile%\RustDesk
  • %User Temp%\shared_memory-rs
  • %Application Data%\RustDesk\config
  • %Application Data%\RustDesk\log\portable-service

(註：%AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

  対応方法

対応検索エンジン: 9.800
SSAPI パターンバージョン: 2.684.40
SSAPI パターンリリース日: 2023年12月18日

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  •  %AppDataLocal%\rustdesk
  • %AppDataLocal%\rustdesk\data
  • %AppDataLocal%\rustdesk\data\flutter_assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\fonts
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\flex_color_picker
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\flex_color_picker\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\wakelock_web
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\wakelock_web\assets
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images
  • %AppDataLocal%\rustdesk\data\flutter_assets\shaders
  • %AppDataLocal%\rustdesk\RustDeskIddDriver
  • %Application Data%\RustDesk
  • %Application Data%\RustDesk\log
  • %All Users Profile%\RustDesk
  • %User Temp%\shared_memory-rs
  • %Application Data%\RustDesk\config
  • %Application Data%\RustDesk\log\portable-service

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

  • %AppDataLocal%\rustdesk\desktop_drop_plugin.dll
  • %AppDataLocal%\rustdesk\desktop_multi_window_plugin.dll
  • %AppDataLocal%\rustdesk\dylib_virtual_display.dll
  • %AppDataLocal%\rustdesk\flutter_custom_cursor_plugin.dll
  • %AppDataLocal%\rustdesk\flutter_windows.dll
  • %AppDataLocal%\rustdesk\librustdesk.dll
  • %AppDataLocal%\rustdesk\rustdesk.exe
  • %AppDataLocal%\rustdesk\RustDeskIddDriver.cer
  • %AppDataLocal%\rustdesk\screen_retriever_plugin.dll
  • %AppDataLocal%\rustdesk\texture_rgba_renderer_plugin.dll
  • %AppDataLocal%\rustdesk\uni_links_desktop_plugin.dll
  • %AppDataLocal%\rustdesk\url_launcher_windows_plugin.dll
  • %AppDataLocal%\rustdesk\WindowInjection.dll
  • %AppDataLocal%\rustdesk\window_manager_plugin.dll
  • %AppDataLocal%\rustdesk\window_size_plugin.dll
  • %AppDataLocal%\rustdesk\data\app.so
  • %AppDataLocal%\rustdesk\data\icudtl.dat
  • %AppDataLocal%\rustdesk\data\flutter_assets\AssetManifest.bin
  • %AppDataLocal%\rustdesk\data\flutter_assets\AssetManifest.json
  • %AppDataLocal%\rustdesk\data\flutter_assets\FontManifest.json
  • %AppDataLocal%\rustdesk\data\flutter_assets\NOTICES.Z
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\actions.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\actions_mobile.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\address_book.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\android.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\arrow.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-apple.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-auth0.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-azure.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-default.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-facebook.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-github.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-gitlab.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-google.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\auth-okta.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\call_end.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\call_wait.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\chat.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\chat2.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\checkbox-outline.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\chevron_up_chevron_down.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\close.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\display.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\dots.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\file.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\file_transfer.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\folder.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\folder_new.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\fullscreen.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\fullscreen_exit.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\gestures.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\home.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\insecure.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\insecure_relay.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\kb_layout_iso.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\kb_layout_not_iso.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\keyboard.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\linux.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\logo.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\mac.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\peer_searchbar.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\pinned.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\rec.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\record_screen.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\refresh.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\scam.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\screen.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\search.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\secure.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\secure_relay.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\tabbar.ttf
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\transfer.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\trash.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\unpinned.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\voice_call.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\voice_call_waiting.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\assets\win.svg
  • %AppDataLocal%\rustdesk\data\flutter_assets\fonts\MaterialIcons-Regular.otf
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2\assets\placeholder.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\dash_chat_2\assets\profile_placeholder.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\flex_color_picker\assets\opacity.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\wakelock_web\assets\no_sleep.js
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_close.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_maximize.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_minimize.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\packages\window_manager\images\ic_chrome_unmaximize.png
  • %AppDataLocal%\rustdesk\data\flutter_assets\shaders\ink_sparkle.frag
  • %AppDataLocal%\rustdesk\RustDeskIddDriver\rustdeskidddriver.cat
  • %AppDataLocal%\rustdesk\RustDeskIddDriver\RustDeskIddDriver.dll
  • %AppDataLocal%\rustdesk\RustDeskIddDriver\RustDeskIddDriver.inf
  • %Application Data%\RustDesk\log\rustdesk_rCURRENT.log
  • %User Temp%\shared_memory-rs\shmem_F496DC0EF6017BBB
  • %All Users Profile%\RustDesk\shared_memory_portable_service
  • %Application Data%\RustDesk\config\RustDesk_hwcodec.1264_ThreadId(8)_1701113358437500000
  • %Application Data%\RustDesk\log\portable-service\rustdesk_rCURRENT.log
  • %AppDataLocal%\rustdesk\RuntimeBroker_rustdesk.exe
  • %Application Data%\RustDesk\log\rustdesk_r2023-11-27_19-29-15.log
  • %User Temp%\shared_memory-rs\shmem_F496DC0EF6017BBB_deleted
  • %Application Data%\RustDesk\log\portable-service\rustdesk_r2023-11-27_19-29-19.log

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win64.RemoteAdmin.C」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください