プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 293,067 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年3月6日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

  • %User Profile%\Pictures\SPxBOmAuGCTDAlBIma5.exe dontreversemekid
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\3yhyyv0d.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\ibt1tp03.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESC937.tmp" "%User Temp%\CSCA33A80015A8F4ED9A97458469F81D747.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESD26B.tmp" "%User Temp%\CSC88DF528042894BD4A4B8D862F0E2DDD6.TMP"
  • netsh firewall add allowedprogram "%Windows%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe" "RegAsm.exe" ENABLE
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\u4jzvgqy.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\zr0m4wbv.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESE178.tmp" "%User Temp%\CSC8790B3CEFF304D6088DB88D2FA56AA2.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESE54F.tmp" "%User Temp%\CSC336EFDA9E3554F93BD9DA624D6F66418.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\yb4tblfl.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\fbqrckri.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESF546.tmp" "%User Temp%\CSCD5D9EC611A034B5580AF837D4CF1408F.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESF97A.tmp" "%User Temp%\CSC12F1BDC9CBF241A98DE4CB22FE7C7EB7.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\3byxstto.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\rejxq2le.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESF7A.tmp" "%User Temp%\CSCF3CC9CD2B4F74DAAA3D71E9BE98A8F0.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES17A4.tmp" "%User Temp%\CSC6B64422B740C4946A517CAB5BD50F044.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\znoymjck.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\o0f0ayir.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES2CE9.tmp" "%User Temp%\CSC78518A761EA6449D8E9F125EA3C0883.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES3BD7.tmp" "%User Temp%\CSCCFAAEF1BD1284235B22232388388DE4.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\qqlesjn0.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\wp5sfkf4.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES4C6A.tmp" "%User Temp%\CSC14906EE99BD240108082B419732CEAE.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES5475.tmp" "%User Temp%\CSC7C354E8FAE49450BAC42DB3F9CC5C6.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\x3yyobfs.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\d4ioh1p0.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES6AF2.tmp" "%User Temp%\CSC2B02C12D5A884664BB43C4A3739074C9.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES7290.tmp" "%User Temp%\CSC6501FB5B2F2942D4A7FEA5F3EA384960.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\jlnbjo3k.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\amydca5i.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES8593.tmp" "%User Temp%\CSC7B37B5EEF0FD4A96BA94FE49730DCB3.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES8EA7.tmp" "%User Temp%\CSCC16B4AED4E5041F7B7DBAD15952CE90.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\fzncpevr.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\ws04tjob.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESB1D1.tmp" "%User Temp%\CSC74D98075202B4016BE9E7EE4742B410.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESBD36.tmp" "%User Temp%\CSC20B644E8327C46DCAB851DE2A0478C86.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\10qgam34.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\o0qyg2qi.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESD73B.tmp" "%User Temp%\CSCE07E860796B54AD28E6CF8528CB055FD.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESE2A0.tmp" "%User Temp%\CSCCBA92570F8EC47D79DB3408CDD5428B8.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\f4mxmw54.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\mzjjfqig.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESF7C6.tmp" "%User Temp%\CSC131CF6DEBD7244E2AFA6D2E28CE6332A.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESFFD1.tmp" "%User Temp%\CSC7C17546C7E214FCE966DCBE036FB2CAA.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\3dxczxn5.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\2ujszxbf.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES2319.tmp" "%User Temp%\CSC7613D17ED35A42328CD1537765950EC.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES3091.tmp" "%User Temp%\CSC8EF5323F88EF4382A16F404630FE9935.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\qm45it3g.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\qqtf515n.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES4A0A.tmp" "%User Temp%\CSC285034DA740E45679BEA9A64F1A8F10.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES5D6A.tmp" "%User Temp%\CSCBE02275A79EA4A6F82E417E5FA51D44.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\mu0ney00.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\x4nmb0zi.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES7251.tmp" "%User Temp%\CSC33109F056F0142288EBB8674A9C0DE12.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES844B.tmp" "%User Temp%\CSCB523EED8294C4FBBAA1EB4217E578FAD.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\jeafw1dp.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\gksryvcs.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESB2DA.tmp" "%User Temp%\CSC58C1CDCAD44464CB0E8F32848DC969.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESC293.tmp" "%User Temp%\CSCBEB4C1F180AB42A5BF6EEDBE08A8742.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\rmzjajnp.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\ggajbsir.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESDD34.tmp" "%User Temp%\CSCADA5BA0789E040A1B7277E4D212129A.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESF1CD.tmp" "%User Temp%\CSC541CD4A9429340B081A3C7635FFAB13.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\ongihmmk.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\onp2vx4t.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES1831.tmp" "%User Temp%\CSC11E67A1B14F54F1F99D0FD62D7E12DEC.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES2D75.tmp" "%User Temp%\CSCC7945E6B7503471CAA3844DAE689EA0.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\kty1vawx.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\qvgypqwb.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES4EEA.tmp" "%User Temp%\CSCA966B551510742E7AC42B61EED678921.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES621C.tmp" "%User Temp%\CSCECAF50042E054604BA4B15A226C6C79.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\1k24qius.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\nl4zx5ti.cmdline"
  • "%User Profile%\Pictures\SPxBOmAuGCTDAlBIma5.exe"
  • SPxBOmAuGCTDAlBIma5
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES865E.tmp" "%User Temp%\CSCEA20E70A1940488685882FE01115B4.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RES9942.tmp" "%User Temp%\CSC80D3A840A0CD4199A5FE2B3D4A902810.TMP"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\f2fy04qk.cmdline"
  • "%Windows%\Microsoft.NET\Framework\v4.0.30319\csc.exe" /noconfig /fullpaths @"%User Temp%\hdiqnrhc.cmdline"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESBDA3.tmp" "%User Temp%\CSCAFBB7086FE964423801394B53E9B4716.TMP"
  • %Windows%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%User Temp%\RESD529.tmp" "%User Temp%\CSC79B92EAFB7F24F03A8A0194F8E9DDA1F.TMP"

(註：%User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

マルウェアは、以下のフォルダを作成します。

  • %User Profile%\Pictures
  • %System Root%\Users

(註：%User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
805e349570addf1f921312760d8e06fb = ""%Windows%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe" .."

他のシステム変更

マルウェアは、以下のファイルを削除します。

  • %User Temp%\kty1vawx.pdb
  • %User Temp%\o0f0ayir.pdb
  • %User Temp%\znoymjck.pdb
  • %User Temp%\gksryvcs.pdb
  • %User Temp%\o0qyg2qi.pdb
  • %User Temp%\2ujszxbf.pdb
  • %User Temp%\x3yyobfs.pdb
  • %User Temp%\rejxq2le.pdb
  • %User Temp%\f2fy04qk.pdb
  • %User Temp%\amydca5i.pdb
  • %User Temp%\jlnbjo3k.pdb
  • %User Temp%\zr0m4wbv.pdb
  • %User Temp%\rmzjajnp.pdb
  • %User Temp%\onp2vx4t.pdb
  • %User Profile%\chrome.exe:Zone.Identifier
  • %User Temp%\fzncpevr.pdb
  • %User Temp%\wp5sfkf4.pdb
  • %User Temp%\ws04tjob.pdb
  • %User Temp%\fbqrckri.pdb
  • %User Temp%\3yhyyv0d.pdb
  • %User Temp%\u4jzvgqy.pdb
  • %User Temp%\qqlesjn0.pdb
  • %User Temp%\mu0ney00.pdb
  • %User Temp%\qqtf515n.pdb
  • %User Temp%\qm45it3g.pdb
  • %User Temp%\mzjjfqig.pdb
  • %User Temp%\d4ioh1p0.pdb
  • %User Temp%\f4mxmw54.pdb
  • %User Temp%\yb4tblfl.pdb
  • %User Temp%\ibt1tp03.pdb
  • %User Temp%\3dxczxn5.pdb
  • %User Temp%\ongihmmk.pdb
  • %User Temp%\jeafw1dp.pdb
  • %User Temp%\3byxstto.pdb
  • %User Temp%\10qgam34.pdb
  • %User Temp%\hdiqnrhc.pdb
  • %User Temp%\qvgypqwb.pdb
  • %User Temp%\x4nmb0zi.pdb
  • %User Temp%\ggajbsir.pdb
  • %User Temp%\nl4zx5ti.pdb
  • %User Temp%\1k24qius.pdb

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER
di = "!"

HKEY_CURRENT_USER\Environment
SEE_MASK_NOZONECHECKS = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Run
805e349570addf1f921312760d8e06fb = ""%Windows%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe" .."

HKEY_CURRENT_USER\Software\805e349570addf1f921312760d8e06fb
[kl] = ""

作成活動

マルウェアは、以下のファイルを作成します。

  • %User Temp%\f4mxmw54.out
  • %User Temp%\x4nmb0zi.dll
  • %User Temp%\qqlesjn0.cmdline
  • %User Temp%\3dxczxn5.err
  • %User Temp%\jeafw1dp.err
  • %User Temp%\2ujszxbf.cmdline
  • %User Temp%\rmzjajnp.out
  • %User Profile%\Pictures\SPxBOmAuGCTDAlBIma5.exe
  • %User Temp%\nl4zx5ti.err
  • %User Temp%\qvgypqwb.dll
  • %User Temp%\wp5sfkf4.0.cs
  • %User Temp%\qqlesjn0.0.cs
  • %User Temp%\x4nmb0zi.err
  • %User Temp%\ibt1tp03.out
  • %User Temp%\10qgam34.out
  • %User Temp%\rmzjajnp.dll
  • %User Temp%\kty1vawx.out
  • %User Temp%\10qgam34.cmdline
  • %User Temp%\jlnbjo3k.cmdline
  • %User Temp%\onp2vx4t.out
  • %User Temp%\amydca5i.dll
  • %User Temp%\ws04tjob.cmdline
  • %User Temp%\1k24qius.err
  • %User Temp%\amydca5i.err
  • %User Temp%\f4mxmw54.dll
  • %User Temp%\3yhyyv0d.0.cs
  • %User Temp%\hdiqnrhc.err
  • %User Temp%\1k24qius.out
  • %User Temp%\wp5sfkf4.cmdline
  • %User Temp%\qvgypqwb.err
  • %User Temp%\mzjjfqig.dll
  • %User Temp%\wp5sfkf4.err
  • %User Temp%\10qgam34.0.cs
  • %User Temp%\10qgam34.dll
  • %User Temp%\3yhyyv0d.cmdline
  • %User Temp%\o0f0ayir.err
  • %User Temp%\qvgypqwb.0.cs
  • %User Temp%\3dxczxn5.out
  • %User Temp%\3byxstto.out
  • %User Temp%\x3yyobfs.cmdline
  • %User Temp%\o0f0ayir.dll
  • %User Temp%\o0qyg2qi.out
  • %User Temp%\f2fy04qk.0.cs
  • %User Temp%\gksryvcs.out
  • %User Temp%\d4ioh1p0.cmdline
  • %User Temp%\d4ioh1p0.err
  • %User Temp%\mzjjfqig.err
  • %User Temp%\3dxczxn5.dll
  • %User Temp%\znoymjck.err
  • %User Temp%\wp5sfkf4.dll
  • %User Temp%\x4nmb0zi.cmdline
  • %User Temp%\f2fy04qk.err
  • %User Temp%\fzncpevr.cmdline
  • %User Temp%\x3yyobfs.out
  • %User Temp%\o0qyg2qi.cmdline
  • %User Temp%\rejxq2le.out
  • %User Temp%\o0f0ayir.out
  • %User Temp%\amydca5i.out
  • %User Temp%\kty1vawx.0.cs
  • %User Temp%\fbqrckri.0.cs
  • %User Temp%\rejxq2le.dll
  • %User Temp%\hdiqnrhc.dll
  • %User Temp%\ggajbsir.out
  • %User Temp%\qqtf515n.err
  • %User Temp%\rejxq2le.cmdline
  • %User Temp%\nl4zx5ti.out
  • %User Temp%\fzncpevr.out
  • %User Temp%\ongihmmk.out
  • %User Temp%\qm45it3g.0.cs
  • %User Temp%\qqtf515n.dll
  • %User Temp%\mu0ney00.out
  • %User Temp%\3byxstto.cmdline
  • %User Temp%\nl4zx5ti.cmdline
  • %User Temp%\2ujszxbf.err
  • %User Temp%\yb4tblfl.cmdline
  • %User Temp%\mu0ney00.err
  • %User Temp%\2ujszxbf.dll
  • %User Temp%\jeafw1dp.0.cs
  • %User Temp%\d4ioh1p0.0.cs
  • %User Temp%\gksryvcs.err
  • %User Temp%\f2fy04qk.cmdline
  • %User Temp%\x3yyobfs.err
  • %User Temp%\3byxstto.dll
  • %User Temp%\znoymjck.0.cs
  • %User Temp%\fbqrckri.err
  • %User Temp%\f2fy04qk.dll
  • %User Temp%\yb4tblfl.dll
  • %User Temp%\ws04tjob.err
  • %User Temp%\qqtf515n.out
  • %User Temp%\mu0ney00.cmdline
  • %User Temp%\ongihmmk.cmdline
  • %User Temp%\hdiqnrhc.cmdline
  • %User Temp%\fbqrckri.dll
  • %User Temp%\mzjjfqig.cmdline
  • %User Temp%\qqlesjn0.err
  • %User Temp%\x4nmb0zi.0.cs
  • %User Temp%\gksryvcs.dll
  • %User Temp%\2ujszxbf.out
  • %User Temp%\ibt1tp03.err
  • %User Temp%\rejxq2le.err
  • %User Temp%\nl4zx5ti.dll
  • %User Temp%\u4jzvgqy.dll
  • %User Temp%\hdiqnrhc.out
  • %User Temp%\1k24qius.cmdline
  • %User Temp%\fbqrckri.cmdline
  • %User Temp%\u4jzvgqy.err
  • %User Temp%\o0qyg2qi.dll
  • %User Temp%\2ujszxbf.0.cs
  • %User Temp%\rmzjajnp.0.cs
  • %User Temp%\zr0m4wbv.err
  • %User Temp%\10qgam34.err
  • %User Temp%\ggajbsir.dll
  • %User Temp%\amydca5i.0.cs
  • %User Temp%\jeafw1dp.dll
  • %User Temp%\mu0ney00.0.cs
  • %User Temp%\rejxq2le.0.cs
  • %User Temp%\x3yyobfs.dll
  • %User Temp%\ibt1tp03.0.cs
  • %User Temp%\ws04tjob.dll
  • %User Temp%\mzjjfqig.out
  • %User Temp%\ibt1tp03.cmdline
  • %User Temp%\zr0m4wbv.cmdline
  • %User Temp%\yb4tblfl.0.cs
  • %User Temp%\3yhyyv0d.err
  • %User Temp%\ws04tjob.0.cs
  • %User Temp%\hdiqnrhc.0.cs
  • %User Temp%\qqlesjn0.out
  • %User Temp%\onp2vx4t.dll
  • %User Temp%\kty1vawx.cmdline
  • %User Temp%\fbqrckri.out
  • %User Temp%\f4mxmw54.err
  • %User Temp%\znoymjck.out
  • %User Temp%\o0f0ayir.0.cs
  • %User Temp%\qqtf515n.cmdline
  • %User Temp%\qm45it3g.err
  • %User Temp%\yb4tblfl.out
  • %User Temp%\ongihmmk.dll
  • %User Temp%\jeafw1dp.cmdline
  • %User Temp%\ongihmmk.0.cs
  • %User Temp%\o0qyg2qi.err
  • %User Temp%\3dxczxn5.cmdline
  • %User Temp%\fzncpevr.dll
  • %User Temp%\ws04tjob.out
  • %User Temp%\rmzjajnp.err
  • %User Temp%\jlnbjo3k.dll
  • %User Temp%\onp2vx4t.err
  • %User Temp%\3dxczxn5.0.cs
  • %User Temp%\ggajbsir.err
  • %User Temp%\ibt1tp03.dll
  • %User Temp%\qqtf515n.0.cs
  • %User Temp%\qvgypqwb.out
  • %User Temp%\jlnbjo3k.0.cs
  • %User Temp%\mzjjfqig.0.cs
  • %User Temp%\fzncpevr.err
  • %User Temp%\x3yyobfs.0.cs
  • %User Temp%\ongihmmk.err
  • %User Temp%\o0qyg2qi.0.cs
  • %User Temp%\wp5sfkf4.out
  • %User Profile%\Pictures\SPxBOmAuGCTDAlBIm
  • %User Temp%\zr0m4wbv.out
  • %User Profile%\chrome.exe
  • %User Temp%\jlnbjo3k.out
  • %User Temp%\kty1vawx.err
  • %User Temp%\ggajbsir.0.cs
  • %User Temp%\fzncpevr.0.cs
  • %User Temp%\zr0m4wbv.dll
  • %User Temp%\1k24qius.0.cs
  • %User Temp%\3yhyyv0d.dll
  • %User Temp%\u4jzvgqy.out
  • %User Temp%\rmzjajnp.cmdline
  • %User Temp%\3byxstto.err
  • %User Temp%\zr0m4wbv.0.cs
  • %User Temp%\d4ioh1p0.out
  • %User Temp%\onp2vx4t.0.cs
  • %User Temp%\qqlesjn0.dll
  • %User Temp%\znoymjck.dll
  • %User Temp%\znoymjck.cmdline
  • %User Temp%\jlnbjo3k.err
  • %User Temp%\f4mxmw54.0.cs
  • %User Temp%\f4mxmw54.cmdline
  • %User Temp%\gksryvcs.cmdline
  • %User Temp%\ggajbsir.cmdline
  • %User Temp%\qm45it3g.out
  • %User Temp%\onp2vx4t.cmdline
  • %User Temp%\gksryvcs.0.cs
  • %User Temp%\u4jzvgqy.0.cs
  • %User Temp%\x4nmb0zi.out
  • %User Temp%\jeafw1dp.out
  • %User Temp%\nl4zx5ti.0.cs
  • %User Temp%\amydca5i.cmdline
  • %User Temp%\qvgypqwb.cmdline
  • %User Temp%\qm45it3g.dll
  • %User Temp%\f2fy04qk.out
  • %User Temp%\kty1vawx.dll
  • %User Temp%\3byxstto.0.cs
  • %User Temp%\mu0ney00.dll
  • %User Temp%\qm45it3g.cmdline
  • %User Temp%\yb4tblfl.err
  • %User Temp%\o0f0ayir.cmdline
  • %User Temp%\3yhyyv0d.out
  • %User Temp%\1k24qius.dll
  • %User Temp%\u4jzvgqy.cmdline
  • %User Temp%\d4ioh1p0.dll

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

「Trojan.Win32.AZORULT.CCU」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • 805e349570addf1f921312760d8e06fb = ""%Windows%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe" .."
  • In HKEY_CURRENT_USER
    • di = "!"
  • In HKEY_CURRENT_USER\Environment
    • SEE_MASK_NOZONECHECKS = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
    • 805e349570addf1f921312760d8e06fb = ""%Windows%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe" .."
  • In HKEY_CURRENT_USER\Software\805e349570addf1f921312760d8e06fb
    • [kl] = ""

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\f4mxmw54.out
  • %User Temp%\x4nmb0zi.dll
  • %User Temp%\qqlesjn0.cmdline
  • %User Temp%\3dxczxn5.err
  • %User Temp%\jeafw1dp.err
  • %User Temp%\2ujszxbf.cmdline
  • %User Temp%\rmzjajnp.out
  • %User Profile%\Pictures\SPxBOmAuGCTDAlBIma5.exe
  • %User Temp%\nl4zx5ti.err
  • %User Temp%\qvgypqwb.dll
  • %User Temp%\wp5sfkf4.0.cs
  • %User Temp%\qqlesjn0.0.cs
  • %User Temp%\x4nmb0zi.err
  • %User Temp%\ibt1tp03.out
  • %User Temp%\10qgam34.out
  • %User Temp%\rmzjajnp.dll
  • %User Temp%\kty1vawx.out
  • %User Temp%\10qgam34.cmdline
  • %User Temp%\jlnbjo3k.cmdline
  • %User Temp%\onp2vx4t.out
  • %User Temp%\amydca5i.dll
  • %User Temp%\ws04tjob.cmdline
  • %User Temp%\1k24qius.err
  • %User Temp%\amydca5i.err
  • %User Temp%\f4mxmw54.dll
  • %User Temp%\3yhyyv0d.0.cs
  • %User Temp%\hdiqnrhc.err
  • %User Temp%\1k24qius.out
  • %User Temp%\wp5sfkf4.cmdline
  • %User Temp%\qvgypqwb.err
  • %User Temp%\mzjjfqig.dll
  • %User Temp%\wp5sfkf4.err
  • %User Temp%\10qgam34.0.cs
  • %User Temp%\10qgam34.dll
  • %User Temp%\3yhyyv0d.cmdline
  • %User Temp%\o0f0ayir.err
  • %User Temp%\qvgypqwb.0.cs
  • %User Temp%\3dxczxn5.out
  • %User Temp%\3byxstto.out
  • %User Temp%\x3yyobfs.cmdline
  • %User Temp%\o0f0ayir.dll
  • %User Temp%\o0qyg2qi.out
  • %User Temp%\f2fy04qk.0.cs
  • %User Temp%\gksryvcs.out
  • %User Temp%\d4ioh1p0.cmdline
  • %User Temp%\d4ioh1p0.err
  • %User Temp%\mzjjfqig.err
  • %User Temp%\3dxczxn5.dll
  • %User Temp%\znoymjck.err
  • %User Temp%\wp5sfkf4.dll
  • %User Temp%\x4nmb0zi.cmdline
  • %User Temp%\f2fy04qk.err
  • %User Temp%\fzncpevr.cmdline
  • %User Temp%\x3yyobfs.out
  • %User Temp%\o0qyg2qi.cmdline
  • %User Temp%\rejxq2le.out
  • %User Temp%\o0f0ayir.out
  • %User Temp%\amydca5i.out
  • %User Temp%\kty1vawx.0.cs
  • %User Temp%\fbqrckri.0.cs
  • %User Temp%\rejxq2le.dll
  • %User Temp%\hdiqnrhc.dll
  • %User Temp%\ggajbsir.out
  • %User Temp%\qqtf515n.err
  • %User Temp%\rejxq2le.cmdline
  • %User Temp%\nl4zx5ti.out
  • %User Temp%\fzncpevr.out
  • %User Temp%\ongihmmk.out
  • %User Temp%\qm45it3g.0.cs
  • %User Temp%\qqtf515n.dll
  • %User Temp%\mu0ney00.out
  • %User Temp%\3byxstto.cmdline
  • %User Temp%\nl4zx5ti.cmdline
  • %User Temp%\2ujszxbf.err
  • %User Temp%\yb4tblfl.cmdline
  • %User Temp%\mu0ney00.err
  • %User Temp%\2ujszxbf.dll
  • %User Temp%\jeafw1dp.0.cs
  • %User Temp%\d4ioh1p0.0.cs
  • %User Temp%\gksryvcs.err
  • %User Temp%\f2fy04qk.cmdline
  • %User Temp%\x3yyobfs.err
  • %User Temp%\3byxstto.dll
  • %User Temp%\znoymjck.0.cs
  • %User Temp%\fbqrckri.err
  • %User Temp%\f2fy04qk.dll
  • %User Temp%\yb4tblfl.dll
  • %User Temp%\ws04tjob.err
  • %User Temp%\qqtf515n.out
  • %User Temp%\mu0ney00.cmdline
  • %User Temp%\ongihmmk.cmdline
  • %User Temp%\hdiqnrhc.cmdline
  • %User Temp%\fbqrckri.dll
  • %User Temp%\mzjjfqig.cmdline
  • %User Temp%\qqlesjn0.err
  • %User Temp%\x4nmb0zi.0.cs
  • %User Temp%\gksryvcs.dll
  • %User Temp%\2ujszxbf.out
  • %User Temp%\ibt1tp03.err
  • %User Temp%\rejxq2le.err
  • %User Temp%\nl4zx5ti.dll
  • %User Temp%\u4jzvgqy.dll
  • %User Temp%\hdiqnrhc.out
  • %User Temp%\1k24qius.cmdline
  • %User Temp%\fbqrckri.cmdline
  • %User Temp%\u4jzvgqy.err
  • %User Temp%\o0qyg2qi.dll
  • %User Temp%\2ujszxbf.0.cs
  • %User Temp%\rmzjajnp.0.cs
  • %User Temp%\zr0m4wbv.err
  • %User Temp%\10qgam34.err
  • %User Temp%\ggajbsir.dll
  • %User Temp%\amydca5i.0.cs
  • %User Temp%\jeafw1dp.dll
  • %User Temp%\mu0ney00.0.cs
  • %User Temp%\rejxq2le.0.cs
  • %User Temp%\x3yyobfs.dll
  • %User Temp%\ibt1tp03.0.cs
  • %User Temp%\ws04tjob.dll
  • %User Temp%\mzjjfqig.out
  • %User Temp%\ibt1tp03.cmdline
  • %User Temp%\zr0m4wbv.cmdline
  • %User Temp%\yb4tblfl.0.cs
  • %User Temp%\3yhyyv0d.err
  • %User Temp%\ws04tjob.0.cs
  • %User Temp%\hdiqnrhc.0.cs
  • %User Temp%\qqlesjn0.out
  • %User Temp%\onp2vx4t.dll
  • %User Temp%\kty1vawx.cmdline
  • %User Temp%\fbqrckri.out
  • %User Temp%\f4mxmw54.err
  • %User Temp%\znoymjck.out
  • %User Temp%\o0f0ayir.0.cs
  • %User Temp%\qqtf515n.cmdline
  • %User Temp%\qm45it3g.err
  • %User Temp%\yb4tblfl.out
  • %User Temp%\ongihmmk.dll
  • %User Temp%\jeafw1dp.cmdline
  • %User Temp%\ongihmmk.0.cs
  • %User Temp%\o0qyg2qi.err
  • %User Temp%\3dxczxn5.cmdline
  • %User Temp%\fzncpevr.dll
  • %User Temp%\ws04tjob.out
  • %User Temp%\rmzjajnp.err
  • %User Temp%\jlnbjo3k.dll
  • %User Temp%\onp2vx4t.err
  • %User Temp%\3dxczxn5.0.cs
  • %User Temp%\ggajbsir.err
  • %User Temp%\ibt1tp03.dll
  • %User Temp%\qqtf515n.0.cs
  • %User Temp%\qvgypqwb.out
  • %User Temp%\jlnbjo3k.0.cs
  • %User Temp%\mzjjfqig.0.cs
  • %User Temp%\fzncpevr.err
  • %User Temp%\x3yyobfs.0.cs
  • %User Temp%\ongihmmk.err
  • %User Temp%\o0qyg2qi.0.cs
  • %User Temp%\wp5sfkf4.out
  • %User Profile%\Pictures\SPxBOmAuGCTDAlBIm
  • %User Temp%\zr0m4wbv.out
  • %User Profile%\chrome.exe
  • %User Temp%\jlnbjo3k.out
  • %User Temp%\kty1vawx.err
  • %User Temp%\ggajbsir.0.cs
  • %User Temp%\fzncpevr.0.cs
  • %User Temp%\zr0m4wbv.dll
  • %User Temp%\1k24qius.0.cs
  • %User Temp%\3yhyyv0d.dll
  • %User Temp%\u4jzvgqy.out
  • %User Temp%\rmzjajnp.cmdline
  • %User Temp%\3byxstto.err
  • %User Temp%\zr0m4wbv.0.cs
  • %User Temp%\d4ioh1p0.out
  • %User Temp%\onp2vx4t.0.cs
  • %User Temp%\qqlesjn0.dll
  • %User Temp%\znoymjck.dll
  • %User Temp%\znoymjck.cmdline
  • %User Temp%\jlnbjo3k.err
  • %User Temp%\f4mxmw54.0.cs
  • %User Temp%\f4mxmw54.cmdline
  • %User Temp%\gksryvcs.cmdline
  • %User Temp%\ggajbsir.cmdline
  • %User Temp%\qm45it3g.out
  • %User Temp%\onp2vx4t.cmdline
  • %User Temp%\gksryvcs.0.cs
  • %User Temp%\u4jzvgqy.0.cs
  • %User Temp%\x4nmb0zi.out
  • %User Temp%\jeafw1dp.out
  • %User Temp%\nl4zx5ti.0.cs
  • %User Temp%\amydca5i.cmdline
  • %User Temp%\qvgypqwb.cmdline
  • %User Temp%\qm45it3g.dll
  • %User Temp%\f2fy04qk.out
  • %User Temp%\kty1vawx.dll
  • %User Temp%\3byxstto.0.cs
  • %User Temp%\mu0ney00.dll
  • %User Temp%\qm45it3g.cmdline
  • %User Temp%\yb4tblfl.err
  • %User Temp%\o0f0ayir.cmdline
  • %User Temp%\3yhyyv0d.out
  • %User Temp%\1k24qius.dll
  • %User Temp%\u4jzvgqy.cmdline
  • %User Temp%\d4ioh1p0.dll

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\Pictures
  • %System Root%\Users

手順 7

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「Trojan.Win32.AZORULT.CCU」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\kty1vawx.pdb
  • %User Temp%\o0f0ayir.pdb
  • %User Temp%\znoymjck.pdb
  • %User Temp%\gksryvcs.pdb
  • %User Temp%\o0qyg2qi.pdb
  • %User Temp%\2ujszxbf.pdb
  • %User Temp%\x3yyobfs.pdb
  • %User Temp%\rejxq2le.pdb
  • %User Temp%\f2fy04qk.pdb
  • %User Temp%\amydca5i.pdb
  • %User Temp%\jlnbjo3k.pdb
  • %User Temp%\zr0m4wbv.pdb
  • %User Temp%\rmzjajnp.pdb
  • %User Temp%\onp2vx4t.pdb
  • %User Profile%\chrome.exe:Zone.Identifier
  • %User Temp%\fzncpevr.pdb
  • %User Temp%\wp5sfkf4.pdb
  • %User Temp%\ws04tjob.pdb
  • %User Temp%\fbqrckri.pdb
  • %User Temp%\3yhyyv0d.pdb
  • %User Temp%\u4jzvgqy.pdb
  • %User Temp%\qqlesjn0.pdb
  • %User Temp%\mu0ney00.pdb
  • %User Temp%\qqtf515n.pdb
  • %User Temp%\qm45it3g.pdb
  • %User Temp%\mzjjfqig.pdb
  • %User Temp%\d4ioh1p0.pdb
  • %User Temp%\f4mxmw54.pdb
  • %User Temp%\yb4tblfl.pdb
  • %User Temp%\ibt1tp03.pdb
  • %User Temp%\3dxczxn5.pdb
  • %User Temp%\ongihmmk.pdb
  • %User Temp%\jeafw1dp.pdb
  • %User Temp%\3byxstto.pdb
  • %User Temp%\10qgam34.pdb
  • %User Temp%\hdiqnrhc.pdb
  • %User Temp%\qvgypqwb.pdb
  • %User Temp%\x4nmb0zi.pdb
  • %User Temp%\ggajbsir.pdb
  • %User Temp%\nl4zx5ti.pdb
  • %User Temp%\1k24qius.pdb


ご利用はいかがでしたか？　アンケートにご協力ください