別名:

Bloodhound.W32.5 (Symantec); Trojan.Win32.Generic!BT (Sunbelt); Worm/VB.DPT.dropper (AVG)

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    ワーム

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワームは、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

  詳細

ファイルサイズ 28,672 bytes
タイプ EXE
メモリ常駐 なし
発見日 2013年6月23日

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、以下のフォルダを作成します。

  • %System Root%\N$1-234-1323-78-4-2442
  • %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %Windows%\N$1-234-1323-78-4-2442
  • %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %System%\N$1-234-1323-78-4-2442
  • %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %Desktop%\N$1-234-1323-78-4-2442
  • %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %System Root%\N$2-468-2646-156-8-4884
  • %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %Windows%\N$2-468-2646-156-8-4884
  • %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %System%\N$2-468-2646-156-8-4884
  • %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %Desktop%\N$2-468-2646-156-8-4884
  • %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %System Root%\N$3-702-3969-234-12-7326
  • %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %Windows%\N$3-702-3969-234-12-7326
  • %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %System%\N$3-702-3969-234-12-7326
  • %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %Desktop%\N$3-702-3969-234-12-7326
  • %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %System Root%\N$4-936-5292-312-16-9768
  • %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %Windows%\N$4-936-5292-312-16-9768
  • %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %System%\N$4-936-5292-312-16-9768
  • %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %Desktop%\N$4-936-5292-312-16-9768
  • %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %System Root%\N$5-1170-6615-390-20-12210
  • %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %Windows%\N$5-1170-6615-390-20-12210
  • %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %System%\N$5-1170-6615-390-20-12210
  • %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %Desktop%\N$5-1170-6615-390-20-12210
  • %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %System Root%\N$6-1404-7938-468-24-14652
  • %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %Windows%\N$6-1404-7938-468-24-14652
  • %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %System%\N$6-1404-7938-468-24-14652
  • %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %Desktop%\N$6-1404-7938-468-24-14652
  • %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %System Root%\N$7-1638-9261-546-28-17094
  • %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %Windows%\N$7-1638-9261-546-28-17094
  • %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %System%\N$7-1638-9261-546-28-17094
  • %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %Desktop%\N$7-1638-9261-546-28-17094
  • %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %System Root%\N$8-1872-10584-624-32-19536
  • %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %Windows%\N$8-1872-10584-624-32-19536
  • %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %System%\N$8-1872-10584-624-32-19536
  • %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %Desktop%\N$8-1872-10584-624-32-19536
  • %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %System Root%\N$9-2106-11907-702-36-21978
  • %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %Windows%\N$9-2106-11907-702-36-21978
  • %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %System%\N$9-2106-11907-702-36-21978
  • %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %Desktop%\N$9-2106-11907-702-36-21978
  • %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %System Root%\N$10-2340-13230-780-40-24420
  • %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %Windows%\N$10-2340-13230-780-40-24420
  • %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %System%\N$10-2340-13230-780-40-24420
  • %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %Desktop%\N$10-2340-13230-780-40-24420
  • %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %System Root%\N$11-2574-14553-858-44-26862
  • %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %Windows%\N$11-2574-14553-858-44-26862
  • %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %System%\N$11-2574-14553-858-44-26862
  • %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %Desktop%\N$11-2574-14553-858-44-26862
  • %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %System Root%\N$12-2808-15876-936-48-29304
  • %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %Windows%\N$12-2808-15876-936-48-29304
  • %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %System%\N$12-2808-15876-936-48-29304
  • %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %Desktop%\N$12-2808-15876-936-48-29304
  • %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %System Root%\N$13-3042-17199-1014-52-31746
  • %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %Windows%\N$13-3042-17199-1014-52-31746
  • %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %System%\N$13-3042-17199-1014-52-31746
  • %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %Desktop%\N$13-3042-17199-1014-52-31746
  • %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %System Root%\N$14-3276-18522-1092-56-34188
  • %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %Windows%\N$14-3276-18522-1092-56-34188
  • %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %System%\N$14-3276-18522-1092-56-34188
  • %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %Desktop%\N$14-3276-18522-1092-56-34188
  • %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %System Root%\N$15-3510-19845-1170-60-36630
  • %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %Windows%\N$15-3510-19845-1170-60-36630
  • %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %System%\N$15-3510-19845-1170-60-36630
  • %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %Desktop%\N$15-3510-19845-1170-60-36630
  • %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %System Root%\N$16-3744-21168-1248-64-39072
  • %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %Windows%\N$16-3744-21168-1248-64-39072
  • %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %System%\N$16-3744-21168-1248-64-39072
  • %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %Desktop%\N$16-3744-21168-1248-64-39072
  • %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %System Root%\N$17-3978-22491-1326-68-41514
  • %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %Windows%\N$17-3978-22491-1326-68-41514
  • %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %System%\N$17-3978-22491-1326-68-41514
  • %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %Desktop%\N$17-3978-22491-1326-68-41514
  • %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %System Root%\N$18-4212-23814-1404-72-43956
  • %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %Windows%\N$18-4212-23814-1404-72-43956
  • %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %System%\N$18-4212-23814-1404-72-43956
  • %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %Desktop%\N$18-4212-23814-1404-72-43956
  • %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %System Root%\N$19-4446-25137-1482-76-46398
  • %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %Windows%\N$19-4446-25137-1482-76-46398
  • %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %System%\N$19-4446-25137-1482-76-46398
  • %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %Desktop%\N$19-4446-25137-1482-76-46398
  • %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %System Root%\N$20-4680-26460-1560-80-48840
  • %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %Windows%\N$20-4680-26460-1560-80-48840
  • %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %System%\N$20-4680-26460-1560-80-48840
  • %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %Desktop%\N$20-4680-26460-1560-80-48840
  • %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %System Root%\N$21-4914-27783-1638-84-51282
  • %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
  • %Windows%\N$21-4914-27783-1638-84-51282
  • %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
  • %System%\N$21-4914-27783-1638-84-51282
  • %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
  • %Desktop%\N$21-4914-27783-1638-84-51282
  • %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\デスクトップ" です。)

他のシステム変更

ワームは、以下のファイルを削除します。

  • %System%\Restore\rstrui.exe
  • %System%\cmd.exe
  • %System%\taskmgr.exe
  • %System%\dllcache\msconfig.exe
  • %Windows%\pchealth\helpctr\binaries\msconfig.exe

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

ワームは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System

ワームは、以下のレジストリ値を追加し、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
DisableTaskMgr = "1"

ワームは、以下のレジストリキーを削除します。

HKEY_CLASSES_ROOT\.ini

HKEY_CLASSES_ROOT\.java

HKEY_CLASSES_ROOT\.jpg

HKEY_CLASSES_ROOT\.JPG

HKEY_CLASSES_ROOT\.bmp

HKEY_CLASSES_ROOT\.mp3

HKEY_CLASSES_ROOT\.wmv

HKEY_CLASSES_ROOT\.avi

HKEY_CLASSES_ROOT\.zip

HKEY_CLASSES_ROOT\.txt

HKEY_CLASSES_ROOT\.gif

HKEY_CLASSES_ROOT\.mpeg

HKEY_CLASSES_ROOT\.mpg

HKEY_CLASSES_ROOT\.htm

HKEY_CLASSES_ROOT\.html

作成活動

ワームは、以下のファイルを作成します。

  • %System Root%\1-234-1323-78-4-2442.tmp
  • %System Root%\2-468-2646-156-8-4884.tmp
  • %System Root%\3-702-3969-234-12-7326.tmp
  • %System Root%\4-936-5292-312-16-9768.tmp
  • %System Root%\5-1170-6615-390-20-12210.tmp
  • %System Root%\6-1404-7938-468-24-14652.tmp
  • %System Root%\7-1638-9261-546-28-17094.tmp
  • %System Root%\8-1872-10584-624-32-19536.tmp
  • %System Root%\9-2106-11907-702-36-21978.tmp
  • %System Root%\10-2340-13230-780-40-24420.tmp
  • %System Root%\11-2574-14553-858-44-26862.tmp
  • %System Root%\12-2808-15876-936-48-29304.tmp
  • %System Root%\13-3042-17199-1014-52-31746.tmp
  • %System Root%\14-3276-18522-1092-56-34188.tmp
  • %System Root%\15-3510-19845-1170-60-36630.tmp
  • %System Root%\16-3744-21168-1248-64-39072.tmp
  • %System Root%\17-3978-22491-1326-68-41514.tmp
  • %System Root%\18-4212-23814-1404-72-43956.tmp
  • %System Root%\19-4446-25137-1482-76-46398.tmp
  • %System Root%\20-4680-26460-1560-80-48840.tmp
  • %System Root%\21-4914-27783-1638-84-51282.tmp

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

レジストリエディタおよびタスクマネージャ、フォルダオプションの機能を有効にします。

[ 詳細 ]
この手順により、このワームが無効にした他のアプリケーションまたはプログラムの機能も有効になります。

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
    • System

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\1-234-1323-78-4-2442.tmp
  • %System Root%\2-468-2646-156-8-4884.tmp
  • %System Root%\3-702-3969-234-12-7326.tmp
  • %System Root%\4-936-5292-312-16-9768.tmp
  • %System Root%\5-1170-6615-390-20-12210.tmp
  • %System Root%\6-1404-7938-468-24-14652.tmp
  • %System Root%\7-1638-9261-546-28-17094.tmp
  • %System Root%\8-1872-10584-624-32-19536.tmp
  • %System Root%\9-2106-11907-702-36-21978.tmp
  • %System Root%\10-2340-13230-780-40-24420.tmp
  • %System Root%\11-2574-14553-858-44-26862.tmp
  • %System Root%\12-2808-15876-936-48-29304.tmp
  • %System Root%\13-3042-17199-1014-52-31746.tmp
  • %System Root%\14-3276-18522-1092-56-34188.tmp
  • %System Root%\15-3510-19845-1170-60-36630.tmp
  • %System Root%\16-3744-21168-1248-64-39072.tmp
  • %System Root%\17-3978-22491-1326-68-41514.tmp
  • %System Root%\18-4212-23814-1404-72-43956.tmp
  • %System Root%\19-4446-25137-1482-76-46398.tmp
  • %System Root%\20-4680-26460-1560-80-48840.tmp
  • %System Root%\21-4914-27783-1638-84-51282.tmp

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\N$1-234-1323-78-4-2442
  • %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %Windows%\N$1-234-1323-78-4-2442
  • %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %System%\N$1-234-1323-78-4-2442
  • %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %Desktop%\N$1-234-1323-78-4-2442
  • %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
  • %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
  • %System Root%\N$2-468-2646-156-8-4884
  • %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %Windows%\N$2-468-2646-156-8-4884
  • %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %System%\N$2-468-2646-156-8-4884
  • %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %Desktop%\N$2-468-2646-156-8-4884
  • %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
  • %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
  • %System Root%\N$3-702-3969-234-12-7326
  • %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %Windows%\N$3-702-3969-234-12-7326
  • %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %System%\N$3-702-3969-234-12-7326
  • %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %Desktop%\N$3-702-3969-234-12-7326
  • %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
  • %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
  • %System Root%\N$4-936-5292-312-16-9768
  • %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %Windows%\N$4-936-5292-312-16-9768
  • %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %System%\N$4-936-5292-312-16-9768
  • %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %Desktop%\N$4-936-5292-312-16-9768
  • %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
  • %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
  • %System Root%\N$5-1170-6615-390-20-12210
  • %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %Windows%\N$5-1170-6615-390-20-12210
  • %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %System%\N$5-1170-6615-390-20-12210
  • %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %Desktop%\N$5-1170-6615-390-20-12210
  • %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
  • %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
  • %System Root%\N$6-1404-7938-468-24-14652
  • %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %Windows%\N$6-1404-7938-468-24-14652
  • %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %System%\N$6-1404-7938-468-24-14652
  • %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %Desktop%\N$6-1404-7938-468-24-14652
  • %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
  • %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
  • %System Root%\N$7-1638-9261-546-28-17094
  • %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %Windows%\N$7-1638-9261-546-28-17094
  • %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %System%\N$7-1638-9261-546-28-17094
  • %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %Desktop%\N$7-1638-9261-546-28-17094
  • %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
  • %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
  • %System Root%\N$8-1872-10584-624-32-19536
  • %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %Windows%\N$8-1872-10584-624-32-19536
  • %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %System%\N$8-1872-10584-624-32-19536
  • %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %Desktop%\N$8-1872-10584-624-32-19536
  • %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
  • %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
  • %System Root%\N$9-2106-11907-702-36-21978
  • %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %Windows%\N$9-2106-11907-702-36-21978
  • %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %System%\N$9-2106-11907-702-36-21978
  • %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %Desktop%\N$9-2106-11907-702-36-21978
  • %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
  • %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
  • %System Root%\N$10-2340-13230-780-40-24420
  • %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %Windows%\N$10-2340-13230-780-40-24420
  • %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %System%\N$10-2340-13230-780-40-24420
  • %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %Desktop%\N$10-2340-13230-780-40-24420
  • %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
  • %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
  • %System Root%\N$11-2574-14553-858-44-26862
  • %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %Windows%\N$11-2574-14553-858-44-26862
  • %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %System%\N$11-2574-14553-858-44-26862
  • %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %Desktop%\N$11-2574-14553-858-44-26862
  • %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
  • %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
  • %System Root%\N$12-2808-15876-936-48-29304
  • %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %Windows%\N$12-2808-15876-936-48-29304
  • %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %System%\N$12-2808-15876-936-48-29304
  • %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %Desktop%\N$12-2808-15876-936-48-29304
  • %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
  • %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
  • %System Root%\N$13-3042-17199-1014-52-31746
  • %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %Windows%\N$13-3042-17199-1014-52-31746
  • %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %System%\N$13-3042-17199-1014-52-31746
  • %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %Desktop%\N$13-3042-17199-1014-52-31746
  • %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
  • %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
  • %System Root%\N$14-3276-18522-1092-56-34188
  • %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %Windows%\N$14-3276-18522-1092-56-34188
  • %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %System%\N$14-3276-18522-1092-56-34188
  • %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %Desktop%\N$14-3276-18522-1092-56-34188
  • %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
  • %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
  • %System Root%\N$15-3510-19845-1170-60-36630
  • %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %Windows%\N$15-3510-19845-1170-60-36630
  • %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %System%\N$15-3510-19845-1170-60-36630
  • %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %Desktop%\N$15-3510-19845-1170-60-36630
  • %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
  • %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
  • %System Root%\N$16-3744-21168-1248-64-39072
  • %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %Windows%\N$16-3744-21168-1248-64-39072
  • %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %System%\N$16-3744-21168-1248-64-39072
  • %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %Desktop%\N$16-3744-21168-1248-64-39072
  • %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
  • %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
  • %System Root%\N$17-3978-22491-1326-68-41514
  • %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %Windows%\N$17-3978-22491-1326-68-41514
  • %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %System%\N$17-3978-22491-1326-68-41514
  • %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %Desktop%\N$17-3978-22491-1326-68-41514
  • %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
  • %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
  • %System Root%\N$18-4212-23814-1404-72-43956
  • %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %Windows%\N$18-4212-23814-1404-72-43956
  • %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %System%\N$18-4212-23814-1404-72-43956
  • %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %Desktop%\N$18-4212-23814-1404-72-43956
  • %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
  • %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
  • %System Root%\N$19-4446-25137-1482-76-46398
  • %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %Windows%\N$19-4446-25137-1482-76-46398
  • %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %System%\N$19-4446-25137-1482-76-46398
  • %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %Desktop%\N$19-4446-25137-1482-76-46398
  • %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
  • %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
  • %System Root%\N$20-4680-26460-1560-80-48840
  • %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %Windows%\N$20-4680-26460-1560-80-48840
  • %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %System%\N$20-4680-26460-1560-80-48840
  • %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %Desktop%\N$20-4680-26460-1560-80-48840
  • %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
  • %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
  • %System Root%\N$21-4914-27783-1638-84-51282
  • %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
  • %Windows%\N$21-4914-27783-1638-84-51282
  • %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
  • %System%\N$21-4914-27783-1638-84-51282
  • %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
  • %Desktop%\N$21-4914-27783-1638-84-51282
  • %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
  • %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「WORM_AGENT.AMJN」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %System%\Restore\rstrui.exe
  • %System%\cmd.exe
  • %System%\taskmgr.exe
  • %System%\dllcache\msconfig.exe
  • %Windows%\pchealth\helpctr\binaries\msconfig.exe

手順 8

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

  • In HKEY_CLASSES_ROOT\
    • .ini
  • In HKEY_CLASSES_ROOT\
    • .java
  • In HKEY_CLASSES_ROOT\
    • .jpg
  • In HKEY_CLASSES_ROOT\
    • .JPG
  • In HKEY_CLASSES_ROOT\
    • .bmp
  • In HKEY_CLASSES_ROOT\
    • .mp3
  • In HKEY_CLASSES_ROOT\
    • .wmv
  • In HKEY_CLASSES_ROOT\
    • .avi
  • In HKEY_CLASSES_ROOT\
    • .zip
  • In HKEY_CLASSES_ROOT\
    • .txt
  • In HKEY_CLASSES_ROOT\
    • .gif
  • In HKEY_CLASSES_ROOT\
    • .mpeg
  • In HKEY_CLASSES_ROOT\
    • .mpg
  • In HKEY_CLASSES_ROOT\
    • .htm
  • In HKEY_CLASSES_ROOT\
    • .html


ご利用はいかがでしたか？　アンケートにご協力ください