別名:

TrojanDropper:Win32/Agent.ZBD (Microsoft); Generic.jd (McAfee); Trojan.Win32.Generic!BT (Sunbelt)

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 5,396,992 bytes
タイプ EXE
メモリ常駐 なし
発見日 2013年4月3日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

  • %User Profile%\Application Data\Macromedia
  • %User Profile%\Macromedia\Flash Player
  • %User Profile%\Flash Player\Cache
  • %User Profile%\Cache\bb2a64582b3509cd915c634951fe63f1
  • %User Profile%\Flash Player\#Security
  • %User Profile%\#Security\FlashPlayerTrust

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

他のシステム変更

マルウェアは、以下のファイルを改変します。

  • %Application Data%\GDIPFONTCACHEV1.DAT

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

マルウェアは、以下のファイルを削除します。

  • %System%\Macromed\Flash\Flash11.ocx
  • %User Profile%\bb2a64582b3509cd915c634951fe63f1\Flash.tlb

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Direct3D\MostRecentApplication

HKEY_LOCAL_MACHINE\Software\Macromedia\
FlashPlayer\SafeVersions

HKEY_CLASSES_ROOT\MacromediaFlashPaper.MacromediaFlashPaper

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MacromediaFlashPaper.MacromediaFlashPaper\CLSID

HKEY_CLASSES_ROOT\ShockwaveFlash.ShockwaveFlash.7

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ShockwaveFlash.ShockwaveFlash.7\CLSID

HKEY_CLASSES_ROOT\ShockwaveFlash.ShockwaveFlash.8

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ShockwaveFlash.ShockwaveFlash.8\CLSID

HKEY_CLASSES_ROOT\ShockwaveFlash.ShockwaveFlash.9

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ShockwaveFlash.ShockwaveFlash.9\CLSID

HKEY_CLASSES_ROOT\ShockwaveFlash.ShockwaveFlash.10

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ShockwaveFlash.ShockwaveFlash.10\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage\
.spl

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage\
.swf

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage\
.mfp

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories\
{7DD95802-9882-11CF-9FA9-00AA006C42C4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories\
{7DD95801-9882-11CF-9FA9-00AA006C42C4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories\
{31CAF6E4-D6AA-4090-A050-A5AC8972E9EF}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Control

HKEY_CLASSES_ROOT\.mfp

HKEY_CLASSES_ROOT\.sol

HKEY_CLASSES_ROOT\.sor

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}\TypeLib

HKEY_CLASSES_ROOT\MacromediaFlashPaper.MacromediaFlashPaper\shell\
open\command

HKEY_CLASSES_ROOT\MacromediaFlashPaper.MacromediaFlashPaper\DefaultIcon

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Direct3D\MostRecentApplication
Name = "{malware file name}"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer\SafeVersions
6.0 = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer\SafeVersions
7.0 = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer\SafeVersions
8.0 = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer\SafeVersions
9.0 = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer\SafeVersions
10.0 = "e61e"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer\SafeVersions
11.0 = "6637"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mfp
Content Type = "application/x-shockwave-flash"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.sol
Content Type = "text/plain"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.sor
Content Type = "text/plain"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}
Compatibility Flags = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\
FlashPlayer
CurrentVersion = "11,1,102,55"

マルウェアは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32
ThreadingModel = "Apartment"

(註：変更前の上記レジストリ値は、「Apartment」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32
ThreadingModel = "Apartment"

(註：変更前の上記レジストリ値は、「Apartment」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.spl
Content Type = "application/futuresplash"

(註：変更前の上記レジストリ値は、「application/futuresplash」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.swf
Content Type = "application/x-shockwave-flash"

(註：変更前の上記レジストリ値は、「application/x-shockwave-flash」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/futuresplash
Extension = ".spl"

(註：変更前の上記レジストリ値は、「.spl」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/futuresplash
CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"

(註：変更前の上記レジストリ値は、「{D27CDB6E-AE6D-11cf-96B8-444553540000}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-shockwave-flash
Extension = ".swf"

(註：変更前の上記レジストリ値は、「.swf」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-shockwave-flash
CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"

(註：変更前の上記レジストリ値は、「{D27CDB6E-AE6D-11cf-96B8-444553540000}」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
GDIPlus
FontCachePath = "%Application Data%"

(註：変更前の上記レジストリ値は、「%User Profile%\Local Settings\Application Data」となります。)

マルウェアは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus\
1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}

作成活動

マルウェアは、以下のファイルを作成します。

  • %User Profile%\mm.cfg
  • %User Profile%\FlashPlayerTrust\bb2a64582b3509cd915c634951fe63f1.cfg

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Direct3D
    • MostRecentApplication
  • In HKEY_LOCAL_MACHINE\Software\Macromedia\FlashPlayer
    • SafeVersions
  • In HKEY_CLASSES_ROOT
    • MacromediaFlashPaper.MacromediaFlashPaper
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MacromediaFlashPaper.MacromediaFlashPaper
    • CLSID
  • In HKEY_CLASSES_ROOT
    • ShockwaveFlash.ShockwaveFlash.7
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash.7
    • CLSID
  • In HKEY_CLASSES_ROOT
    • ShockwaveFlash.ShockwaveFlash.8
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash.8
    • CLSID
  • In HKEY_CLASSES_ROOT
    • ShockwaveFlash.ShockwaveFlash.9
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash.9
    • CLSID
  • In HKEY_CLASSES_ROOT
    • ShockwaveFlash.ShockwaveFlash.10
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash.10
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • Programmable
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • Control
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • EnableFullPage
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage
    • .spl
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage
    • .swf
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage
    • .mfp
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • Implemented Categories
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories
    • {7DD95802-9882-11CF-9FA9-00AA006C42C4}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories
    • {7DD95801-9882-11CF-9FA9-00AA006C42C4}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories
    • {31CAF6E4-D6AA-4090-A050-A5AC8972E9EF}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • Programmable
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • Control
  • In HKEY_CLASSES_ROOT
    • .mfp
  • In HKEY_CLASSES_ROOT
    • .sol
  • In HKEY_CLASSES_ROOT
    • .sor
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
    • {D27CDB70-AE6D-11cf-96B8-444553540000}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
    • {86230738-D762-4C50-A2DE-A753E5B1686F}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}
    • ProxyStubClsid
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}
    • TypeLib
  • In HKEY_CLASSES_ROOT\MacromediaFlashPaper.MacromediaFlashPaper\shell\open
    • command
  • In HKEY_CLASSES_ROOT\MacromediaFlashPaper.MacromediaFlashPaper
    • DefaultIcon

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Direct3D\MostRecentApplication
    • Name = "{malware file name}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\SafeVersions
    • 6.0 = "ffffffff"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\SafeVersions
    • 7.0 = "ffffffff"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\SafeVersions
    • 8.0 = "ffffffff"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\SafeVersions
    • 9.0 = "ffffffff"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\SafeVersions
    • 10.0 = "e61e"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\SafeVersions
    • 11.0 = "6637"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mfp
    • Content Type = "application/x-shockwave-flash"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.sol
    • Content Type = "text/plain"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.sor
    • Content Type = "text/plain"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • Compatibility Flags = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{86230738-D762-4C50-A2DE-A753E5B1686F}\TypeLib
    • Version = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer
    • CurrentVersion = "11,1,102,55"

手順 4

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32
    • From: ThreadingModel = "Apartment"
      To: ThreadingModel = ""Apartment""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32
    • From: ThreadingModel = "Apartment"
      To: ThreadingModel = ""Apartment""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.spl
    • From: Content Type = "application/futuresplash"
      To: Content Type = ""application/futuresplash""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.swf
    • From: Content Type = "application/x-shockwave-flash"
      To: Content Type = ""application/x-shockwave-flash""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/futuresplash
    • From: Extension = ".spl"
      To: Extension = "".spl""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/futuresplash
    • From: CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
      To: CLSID = ""{D27CDB6E-AE6D-11cf-96B8-444553540000}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-shockwave-flash
    • From: Extension = ".swf"
      To: Extension = "".swf""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-shockwave-flash
    • From: CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
      To: CLSID = ""{D27CDB6E-AE6D-11cf-96B8-444553540000}""
  • In HKEY_CURRENT_USER\Software\Microsoft\GDIPlus
    • From: FontCachePath = "%Application Data%"
      To: FontCachePath = ""%User Profile%\Local Settings\Application Data""

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\mm.cfg
  • %User Profile%\FlashPlayerTrust\bb2a64582b3509cd915c634951fe63f1.cfg

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\Application Data\Macromedia
  • %User Profile%\Macromedia\Flash Player
  • %User Profile%\Flash Player\Cache
  • %User Profile%\Cache\bb2a64582b3509cd915c634951fe63f1
  • %User Profile%\Flash Player\#Security
  • %User Profile%\#Security\FlashPlayerTrust

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_KRYPT.AJ」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。マイクロソフト製品に関連したファイルのみに修復されます。このマルウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %Application Data%\GDIPFONTCACHEV1.DAT

手順 9

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %System%\Macromed\Flash\Flash11.ocx
  • %User Profile%\bb2a64582b3509cd915c634951fe63f1\Flash.tlb

手順 10

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus
    • 1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • MiscStatus
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • ToolboxBitmap32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • Version
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {D27CDB6E-AE6D-11cf-96B8-444553540000}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • ToolboxBitmap32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • Version
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {D27CDB70-AE6D-11cf-96B8-444553540000}


ご利用はいかがでしたか？　アンケートにご協力ください