• Email
• Facebook
• Twitter
• Google+
• Linkedin

ADW_HIDEBAID

---

• マルウェアタイプ: アドウェア
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

アドウェアは、以下のファイルを削除します。

• %Start Menu%\Programs\???PPS??.lnk
• %Desktop%\???PPS ??.lnk
• %Desktop%\$????-????$.qmgc
• %Desktop%\????.lnk
• %Desktop%\????????.lnk
• %Desktop%\9158????.lnk
• %Desktop%\9158¶àÈËÊÓƵ.lnk
• %Desktop%\2345?????.lnk
• %Desktop%\?????.lnk
• %Desktop%\QQ???.lnk
• %Desktop%\ôÜʶÎ×Ó.lnk
• %Desktop%\ÐãÐãÖ±²¥ÊÒ.lnk
• %Desktop%\??.lnk
• %Desktop%\My Box.lnk
• %Desktop%\??????.lnk
• %Desktop%\????-????.lnk
• %Desktop%\$????$.xlkkvd
• %User Startup%\???PPS??.lnk
• %Start Menu%\???PPS??.lnk
• %Start Menu%\?????.lnk
• %Start Menu%\2345?????.lnk
• %Start Menu%\????.lnk
• %Start Menu%\?????????? .lnk
• %User Profile%\Quick Launch\???PPS??.lnk
• %User Profile%\Quick Launch\9158????.lnk
• %User Profile%\Quick Launch\????.lnk
• %User Profile%\Quick Launch\9158¶àÈËÊÓƵ.lnk
• %User Profile%\StartMenu\???PPS??.lnk
• %User Profile%\TaskBar\???PPS??.lnk
• %User Profile%\TaskBar\?????.lnk
• %User Profile%\StartMenu\????.lnk
• %User Profile%\StartMenu\?????????? .lnk
• %User Profile%\StartMenu\??????.lnk
• %User Profile%\StartMenu\????-????.lnk
• %User Profile%\StartMenu\2345?????.lnk
• %User Profile%\StartMenu\QQ???.lnk
• %User Profile%\TaskBar\??????.lnk
• %User Profile%\TaskBar\2345?????.lnk
• %User Profile%\TaskBar\9158????.lnk
• %User Profile%\TaskBar\9158¶àÈËÊÓƵ.lnk
• %User Profile%\TaskBar\????.lnk

(註：%Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %User Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、" C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

アドウェアは、以下のフォルダを削除します。

• %Start Menu%\Programs\???
• %Start Menu%\Programs\????
• %Start Menu%\Programs\??????
• %Start Menu%\Programs\Rising Antivirus
• %Start Menu%\Programs\?????
• %Start Menu%\Programs\2345????
• %Start Menu%\Programs\????\????
• %Start Menu%\Programs\????\????-????
• %Start Menu%\Programs\ħÊÖÆ´Òô
• %Start Menu%\Programs\ôÜʶÎ×Ó
• %Start Menu%\Programs\????\QQ???
• %Start Menu%\Programs\9158????
• %Start Menu%\Programs\PPT????
• %Start Menu%\Programs\??
• %Start Menu%\Programs\My Box
• %Start Menu%\Programs\9158¶àÈËÊÓƵ

(註：%Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.)

アドウェアは、以下のレジストリキーを削除します。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{B5C48CDD-6C11-453D-91B4-59CFCE233D27}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
ħÊÖÆ´ÒôÊäÈë·¨

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
PPTAssist

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
bfAppEngine

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
LiveRoom

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
????

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
????-????

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
??????????

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
QQBrowser

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
2345chrome

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
2345Explorer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduPinyin

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
9158????

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
9158¶àÈËÊÓƵ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
QQPCMgr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RSD

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RZC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
RAV

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
??????

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{96F04C1B-E352-4A90-BED4-11A0FA968BC1}_is1

HKEY_CLASSES_ROOT\CLSID\{33A895C1-4269-466F-9B01-0C8AEFB64AC3}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MyComputer\NameSpace\{33A895C1-4269-466F-9B01-0C8AEFB64AC3}

HKEY_CLASSES_ROOT\CLSID\{CF3CDEFB-31BE-43AE-B064-B9C62C883259}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MyComputer\NameSpace\{CF3CDEFB-31BE-43AE-B064-B9C62C883259}

HKEY_CLASSES_ROOT\CLSID\{1A3BD145-3384-4F81-9F6C-10F045887FD3}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MyComputer\NameSpace\{1A3BD145-3384-4F81-9F6C-10F045887FD3}

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください