別名:

Trojan:Win32/Meredrop (Microsoft); [6.nsis]:Generic Downloader.x!diq (McAfee); Trojan.ADH (Symantec); Trojan-Downloader.Win32.Genome.apuc (Kaspersky); Trojan.Win32.Agent.a (fs) (Sunbelt); Trojan:W32/Agent.DLBW (FSecure)

 プラットフォーム:

Windows 2000, XP, Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 2,539,633 bytes
タイプ EXE
メモリ常駐 なし
発見日 2011年11月18日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

  • %System Root%\DOCUME~1
  • %System Root%\DOCUME~1\ADMINI~1
  • %User Profile%\LOCALS~1
  • %User Temp%\nsx2.tmp
  • %Program Files%\baidubar
  • %System Root%\Documents and Settings
  • %System Root%\Documents and Settings\Administrator
  • %User Temp%\nsf5.tmp
  • %User Profile%\Application Data
  • %User Profile%\Application Data\Baidu
  • %User Profile%\Baidu\Toolbar
  • %User Profile%\Toolbar\Custom Buttons
  • %Program Files%\Baidu
  • %Program Files%\Baidu\Toolbar
  • %Program Files%\Baidu\Toolbar\BaiduBarX_Tmp
  • %Start Menu%\Programs\?????
  • %User Temp%\nsgA.tmp

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。. %User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Program Files%は、標準設定では "C:\Program Files" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。)

自動実行方法

マルウェアは、以下のレジストリキーを追加し、自身をBrowser Helper Object（BHO）として登録します。これにより、Internet Explorer（IE）が起動するとマルウェアが自動実行されます。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}

他のシステム変更

マルウェアは、以下のファイルを削除します。

  • %User Temp%\nsh1.tmp
  • %User Temp%\nsx2.tmp
  • %User Temp%\nsq3.tmp
  • %User Temp%\nsf5.tmp
  • %User Temp%\nsg6.tmp
  • %System%\drivers\BDGuard.SYS
  • %System%\bdguard1.dat
  • %User Profile%\Toolbar\iexp_log.txt
  • %User Profile%\Toolbar\medialog.dat
  • %User Temp%\nsw8.tmp
  • %User Temp%\nsgA.tmp

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

マルウェアは、以下のフォルダを削除します。

  • %User Temp%\nsx2.tmp\

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar

HKEY_LOCAL_MACHINE\Software\Baidu\
BaiduToolbar

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX

HKEY_CURRENT_USER\software\baidu\
BaiduToolbar\NoAD

HKEY_CURRENT_USER\software\baidu\
BaiduToolbar\NoAD\Page_Allow

HKEY_CURRENT_USER\software\baidu\
BaiduToolbar\NoAD\Page_Block

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}

HKEY_CLASSES_ROOT\BaiduBarX.ToolBand.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.ToolBand.1\CLSID

HKEY_CLASSES_ROOT\BaiduBarX.ToolBand

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.ToolBand\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.ToolBand\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\TypeLib

HKEY_CLASSES_ROOT\BaiduBar.Tool.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBar.Tool.1\CLSID

HKEY_CLASSES_ROOT\BaiduBar.Tool

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBar.Tool\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBar.Tool\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved\{A7F05EE4-0426-454F-8013-C41E3596E9E9}

HKEY_CLASSES_ROOT\BaiduBarX.BandIE.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.BandIE.1\CLSID

HKEY_CLASSES_ROOT\BaiduBarX.BandIE

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.BandIE\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.BandIE\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\TypeLib

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.4

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.4\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.3\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.2

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.2\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.1\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\BarBroker.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}

HKEY_CLASSES_ROOT\BarBroker.BDBroker.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BarBroker.BDBroker.1\CLSID

HKEY_CLASSES_ROOT\BarBroker.BDBroker

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BarBroker.BDBroker\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BarBroker.BDBroker\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\LocalServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\TypeLib

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar
IEDefaultSearch = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\
BaiduToolbar
idtmp = "haoaoao_cb"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
DisplayName = "?????"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
DisplayVersion = "2.0.19"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
Publisher = "??"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
HelpLink = "http://www.{BLOCKED}u.com/search/sobar.html"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
URLUpdateInfo = "http://toolbar.{BLOCKED}u.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
EstimatedSize = 1454

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
DisplayIcon = ""%Program Files%\Baidu\Toolbar\rc.dll",0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
UninstallString = ""%Program Files%\Baidu\Toolbar\BarBroker.exe" -runasAdmin -SVCUninstall"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
30 = "*.hao123.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
31 = "*.baidu.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
32 = "*.youa.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
33 = "*.skycn.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
34 = "*.skycn.net*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
35 = "*.baifubao.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
0 = "*/ad.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
1 = "http://ad[0-9].*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
2 = "http://{BLOCKED}s."

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
3 = "*banner.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
4 = "*/advpic*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
5 = "*doubleclick.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
6 = "*/ad/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
7 = "*/banner_img/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
8 = "*/adbanners*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
9 = "*cnsmin.3721.com/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
10 = "*/adv/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
11 = "*/images_ad/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
12 = "*/ads/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
13 = "*/advlink/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
14 = "*/banner*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
15 = "http://ad.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
16 = "*/adImages/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
17 = "*.swf[a-z]*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
18 = "*images.sohu.com/cs/button/*"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
DisplayName = "????,????"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
URL = "http://www.{BLOCKED}u.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&bar=13&tn=haoaoao_cb"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes
DefaultScope = "{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar
ForceShow = 1

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar
FirstRun = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{B580CF65-E151-49C3-B73F-70B13FCA8E86} = "12"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
NoExplorer = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
id = "bdbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32
ThreadingModel = "both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\
BaiduToolbar
ID = "haoaoao_cb"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\BarBroker.EXE
AppID = "{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
AppName = "BarBroker.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
AppPath = "%ProgramFiles%\Baidu\Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
Policy = 3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
AppID = "{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\TypeLib
Version = "1.0"

作成活動

マルウェアは、以下のファイルを作成します。

  • %User Temp%\nsx2.tmp\System.dll
  • %User Temp%\SOFT2009202.exe
  • %User Temp%\Toolbar.exe
  • %User Temp%\Setup.exe
  • %User Temp%\TheWorld_3.0.9.5.exe
  • %Program Files%\baidubar\taobao.ico
  • %Program Files%\baidubar\qidian.ico
  • %Desktop%\ÌÔ±¦Íø.lnk
  • %Desktop%\°²È«ä¯ÀÀÆ÷.lnk
  • %Desktop%\ÆðµãС˵.url
  • %User Temp%\nsx2.tmp\ShellLink.dll
  • %User Profile%\Quick Launch\Launch Internet Explorer Browser.lnk
  • %User Temp%\nsf4.tmp
  • %User Temp%\nsf5.tmp\InetLoad2.dll
  • %User Temp%\data.ini
  • %User Temp%\setup_133daohang2.exe
  • %User Temp%\nsg7.tmp
  • %Program Files%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
  • %Program Files%\Baidu\Toolbar\rc.dll
  • %Program Files%\Baidu\Toolbar\BarBroker.exe
  • %Start Menu%\Programs\?????\???????.lnk
  • %System%\f873348001.dll
  • %User Temp%\nsr9.tmp
  • %User Temp%\nsgA.tmp\default.bmp
  • %User Temp%\nsgA.tmp\second.bmp
  • %User Temp%\nsgA.tmp\Labelselect_chs.ini
  • %User Temp%\nsgA.tmp\ioSpecial.ini
  • %User Temp%\nsgA.tmp\modern-wizard.bmp
  • %Program Files%\Baidu\Toolbar\BaiduBarX.dll

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Program Files%は、標準設定では "C:\Program Files" です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://mk.{BLOCKED}n.cn/online_inst/data.ini
  • http://mk.{BLOCKED}n.cn/133daohang2/setup_133daohang2.exe
  • http://hinb.{BLOCKED}s.com/pages/lcun709.txt
  • http://hine.{BLOCKED}s.com/pages/lcun709.txt

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

起動中ブラウザのウインドウを全て閉じてください。

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\baidu
    • BaiduToolbar
  • In HKEY_LOCAL_MACHINE\Software\Baidu
    • BaiduToolbar
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
    • BaiduBarX
  • In HKEY_CURRENT_USER\software\baidu\BaiduToolbar
    • NoAD
  • In HKEY_CURRENT_USER\software\baidu\BaiduToolbar\NoAD
    • Page_Allow
  • In HKEY_CURRENT_USER\software\baidu\BaiduToolbar\NoAD
    • Page_Block
  • In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
    • {B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
  • In HKEY_CLASSES_ROOT
    • BaiduBarX.ToolBand.1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.ToolBand.1
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBarX.ToolBand
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.ToolBand
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.ToolBand
    • CurVer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {B580CF65-E151-49C3-B73F-70B13FCA8E86}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
    • TypeLib
  • In HKEY_CLASSES_ROOT
    • BaiduBar.Tool.1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBar.Tool.1
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBar.Tool
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBar.Tool
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBar.Tool
    • CurVer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {A7F05EE4-0426-454F-8013-C41E3596E9E9}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
    • Programmable
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    • Ext
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext
    • PreApproved
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved
    • {A7F05EE4-0426-454F-8013-C41E3596E9E9}
  • In HKEY_CLASSES_ROOT
    • BaiduBarX.BandIE.1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.BandIE.1
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBarX.BandIE
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.BandIE
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.BandIE
    • CurVer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {77FEF28E-EB96-44FF-B511-3185DEA48697}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
    • TypeLib
  • In HKEY_CLASSES_ROOT
    • BaiduBarEx.BDHomePage.4
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.4
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBarEx.BDHomePage.3
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.3
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBarEx.BDHomePage.2
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.2
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBarEx.BDHomePage.1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.1
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BaiduBarEx.BDHomePage
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage
    • CurVer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
    • Programmable
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved
    • {E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
    • {D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}
    • 1.0
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0
    • FLAGS
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0
    • 0
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\0
    • win32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0
    • HELPDIR
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
    • {7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
    • ProxyStubClsid
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
    • {4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
    • ProxyStubClsid
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
    • {D158174C-004B-4A2E-9410-5442C10C60D2}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}
    • ProxyStubClsid
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
    • {7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
    • BarBroker.EXE
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    • Low Rights
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights
    • ElevationPolicy
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
    • {7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
  • In HKEY_CLASSES_ROOT
    • BarBroker.BDBroker.1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BarBroker.BDBroker.1
    • CLSID
  • In HKEY_CLASSES_ROOT
    • BarBroker.BDBroker
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BarBroker.BDBroker
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BarBroker.BDBroker
    • CurVer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {5BECD27B-DCF5-4DEF-B066-486A47245C03}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
    • LocalServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
    • {3A8C9D89-3271-45F4-98C0-56B0F5A16172}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}
    • 1.0
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0
    • FLAGS
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0
    • 0
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\0
    • win32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0
    • HELPDIR
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
    • {2923508C-9425-4A61-B9CE-A98239055916}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}
    • ProxyStubClsid
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}
    • TypeLib

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar
    • IEDefaultSearch=1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduToolbar
    • idtmp="haoaoao_cb"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • DisplayName="?????"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • DisplayVersion="2.0.19"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • Publisher="??"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • HelpLink="http://www.{BLOCKED}u.com/search/sobar.html"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • URLUpdateInfo="http://toolbar.{BLOCKED}u.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • EstimatedSize=1454
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • DisplayIcon=""%Program Files%\Baidu\Toolbar\rc.dll",0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
    • UninstallString=""%Program Files%\Baidu\Toolbar\BarBroker.exe" -runasAdmin -SVCUninstall"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
    • 30="*.hao123.com*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
    • 31="*.baidu.com*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
    • 32="*.youa.com*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
    • 33="*.skycn.com*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
    • 34="*.skycn.net*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
    • 35="*.baifubao.com*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 0="*/ad.*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 1="http://ad[0-9].*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 2="http://{BLOCKED}s."
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 3="*banner.*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 4="*/advpic*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 5="*doubleclick.*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 6="*/ad/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 7="*/banner_img/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 8="*/adbanners*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 9="*cnsmin.3721.com/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 10="*/adv/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 11="*/images_ad/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 12="*/ads/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 13="*/advlink/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 14="*/banner*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 15="http://ad.*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 16="*/adImages/*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 17="*.swf[a-z]*"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
    • 18="*images.sohu.com/cs/button/*"
  • In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
    • DisplayName="????,????"
  • In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
    • URL="http://www.{BLOCKED}u.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&bar=13&tn=haoaoao_cb"
  • In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
    • DefaultScope="{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}"
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar
    • ForceShow=1
  • In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar
    • FirstRun=1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
    • {B580CF65-E151-49C3-B73F-70B13FCA8E86}="12"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
    • NoExplorer=1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
    • id="bdbar"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\InprocServer32
    • ThreadingModel="Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\InprocServer32
    • ThreadingModel="Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32
    • ThreadingModel="both"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\InprocServer32
    • ThreadingModel="Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\TypeLib
    • Version="1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\TypeLib
    • Version="1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\TypeLib
    • Version="1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduToolbar
    • ID="haoaoao_cb"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\BarBroker.EXE
    • AppID="{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
    • AppName="BarBroker.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
    • AppPath="%ProgramFiles%\Baidu\Toolbar"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
    • Policy=3
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
    • AppID="{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}\TypeLib
    • Version="1.0"

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\DOCUME~1
  • %System Root%\DOCUME~1\ADMINI~1
  • %User Profile%\LOCALS~1
  • %User Temp%\nsx2.tmp
  • %Program Files%\baidubar
  • %System Root%\Documents and Settings
  • %System Root%\Documents and Settings\Administrator
  • %User Temp%\nsf5.tmp
  • %User Profile%\Application Data
  • %User Profile%\Application Data\Baidu
  • %User Profile%\Baidu\Toolbar
  • %User Profile%\Toolbar\Custom Buttons
  • %Program Files%\Baidu
  • %Program Files%\Baidu\Toolbar
  • %Program Files%\Baidu\Toolbar\BaiduBarX_Tmp
  • %Start Menu%\Programs\?????
  • %User Temp%\nsgA.tmp

手順 6

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\nsx2.tmp\System.dll
  • %User Temp%\SOFT2009202.exe
  • %User Temp%\Toolbar.exe
  • %User Temp%\Setup.exe
  • %User Temp%\TheWorld_3.0.9.5.exe
  • %Program Files%\baidubar\taobao.ico
  • %Program Files%\baidubar\qidian.ico
  • %Desktop%\ÌÔ±¦Íø.lnk
  • %Desktop%\°²È«ä¯ÀÀÆ÷.lnk
  • %Desktop%\ÆðµãС˵.url
  • %User Temp%\nsx2.tmp\ShellLink.dll
  • %User Profile%\Quick Launch\Launch Internet Explorer Browser.lnk
  • %User Temp%\nsf4.tmp
  • %User Temp%\nsf5.tmp\InetLoad2.dll
  • %User Temp%\data.ini
  • %User Temp%\setup_133daohang2.exe
  • %User Temp%\nsg7.tmp
  • %Program Files%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
  • %Program Files%\Baidu\Toolbar\rc.dll
  • %Program Files%\Baidu\Toolbar\BarBroker.exe
  • %Start Menu%\Programs\?????\???????.lnk
  • %System%\f873348001.dll
  • %User Temp%\nsr9.tmp
  • %User Temp%\nsgA.tmp\default.bmp
  • %User Temp%\nsgA.tmp\second.bmp
  • %User Temp%\nsgA.tmp\Labelselect_chs.ini
  • %User Temp%\nsgA.tmp\ioSpecial.ini
  • %User Temp%\nsgA.tmp\modern-wizard.bmp
  • %Program Files%\Baidu\Toolbar\BaiduBarX.dll

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「VBS_DELF.PII」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\nsh1.tmp
  • %User Temp%\nsx2.tmp
  • %User Temp%\nsq3.tmp
  • %User Temp%\nsf5.tmp
  • %User Temp%\nsg6.tmp
  • %System%\drivers\BDGuard.SYS
  • %System%\bdguard1.dat
  • %User Profile%\Toolbar\iexp_log.txt
  • %User Profile%\Toolbar\medialog.dat
  • %User Temp%\nsw8.tmp
  • %User Temp%\nsgA.tmp


ご利用はいかがでしたか？　アンケートにご協力ください