Trend Micro Security

BKDR_TRUVASYS.A

2017年3月1日
 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: バックドア型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 3,787,064 bytes
タイプ EXE
メモリ常駐 なし
発見日 2017年3月1日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

  • %User Temp%\Microsoft
  • %User Temp%\Microsoft\IKE
  • %Program Files%\WinRAR
  • %Start Menu%\Programs\WinRAR
  • %User Temp%\resplgdll32

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.)

他のシステム変更

マルウェアは、以下のファイルを削除します。

  • %Desktop%\WinRAR.lnk
  • %Start Menu%\WinRAR.lnk
  • %User Temp%\resplgdll32\olesys32.dll
  • %User Temp%\resplgdll32\mvhost32.dll
  • %User Temp%\resplgdll32\sdwin32.dll
  • %User Temp%\resplgdll32\ofx64.dll

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\WinRAR SFX

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.rar

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.zip

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.cab

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.arj

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.lzh

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.ace

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.7z

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tar

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.gz

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.uue

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.bz2

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.jar

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.iso

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.z

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.xz

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.001

HKEY_CURRENT_USER\Software\WinRAR\
Setup\Links

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\App Paths\
WinRAR.exe

HKEY_LOCAL_MACHINE\Software\WinRAR

HKEY_CLASSES_ROOT\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}

HKEY_CLASSES_ROOT\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}\
InProcServer32

HKEY_CLASSES_ROOT\WinRAR\shellex\
ContextMenuHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}

HKEY_CLASSES_ROOT\WinRAR\shellex\
PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}

HKEY_CLASSES_ROOT\WinRAR.ZIP\shellex\
ContextMenuHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}

HKEY_CLASSES_ROOT\WinRAR.ZIP\shellex\
PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}

HKEY_CLASSES_ROOT\exefile\shellex\
PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}

HKEY_CLASSES_ROOT\WinRAR\shellex\
DropHandler

HKEY_CLASSES_ROOT\WinRAR.ZIP\shellex\
DropHandler

HKEY_CLASSES_ROOT\*\shellex\
ContextMenuHandlers\WinRAR

HKEY_CLASSES_ROOT\Folder\shellex\
ContextMenuHandlers\WinRAR

HKEY_CLASSES_ROOT\Folder\shellex\
DragDropHandlers\WinRAR

HKEY_CLASSES_ROOT\Drive\shellex\
DragDropHandlers\WinRAR

HKEY_CLASSES_ROOT\.rar

HKEY_CLASSES_ROOT\.r00

HKEY_CLASSES_ROOT\.r01

HKEY_CLASSES_ROOT\.r02

HKEY_CLASSES_ROOT\.r03

HKEY_CLASSES_ROOT\.r04

HKEY_CLASSES_ROOT\.r05

HKEY_CLASSES_ROOT\.r06

HKEY_CLASSES_ROOT\.r07

HKEY_CLASSES_ROOT\.r08

HKEY_CLASSES_ROOT\.r09

HKEY_CLASSES_ROOT\.r10

HKEY_CLASSES_ROOT\.r11

HKEY_CLASSES_ROOT\.r12

HKEY_CLASSES_ROOT\.r13

HKEY_CLASSES_ROOT\.r14

HKEY_CLASSES_ROOT\.r15

HKEY_CLASSES_ROOT\.r16

HKEY_CLASSES_ROOT\.r17

HKEY_CLASSES_ROOT\.r18

HKEY_CLASSES_ROOT\.r19

HKEY_CLASSES_ROOT\.r20

HKEY_CLASSES_ROOT\.r21

HKEY_CLASSES_ROOT\.r22

HKEY_CLASSES_ROOT\.r23

HKEY_CLASSES_ROOT\.r24

HKEY_CLASSES_ROOT\.r25

HKEY_CLASSES_ROOT\.r26

HKEY_CLASSES_ROOT\.r27

HKEY_CLASSES_ROOT\.r28

HKEY_CLASSES_ROOT\.r29

HKEY_CLASSES_ROOT\.rar\ShellNew

HKEY_CLASSES_ROOT\.zip\ShellNew

HKEY_CLASSES_ROOT\.arj

HKEY_CLASSES_ROOT\.lzh

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.lha

HKEY_CLASSES_ROOT\.lha

HKEY_CLASSES_ROOT\.ace

HKEY_CLASSES_ROOT\.7z

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tgz

HKEY_CLASSES_ROOT\.uue

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.xxe

HKEY_CLASSES_ROOT\.xxe

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.uu

HKEY_CLASSES_ROOT\.uu

HKEY_CLASSES_ROOT\.bz2

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tbz2

HKEY_CLASSES_ROOT\.tbz2

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.bz

HKEY_CLASSES_ROOT\.bz

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tbz

HKEY_CLASSES_ROOT\.tbz

HKEY_CLASSES_ROOT\.jar

HKEY_CLASSES_ROOT\.iso

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.taz

HKEY_CLASSES_ROOT\.taz

HKEY_CLASSES_ROOT\.xz

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.txz

HKEY_CLASSES_ROOT\.txz

HKEY_CLASSES_ROOT\.001

HKEY_CLASSES_ROOT\WinRAR\shell\
open\command

HKEY_CLASSES_ROOT\WinRAR\DefaultIcon

HKEY_CLASSES_ROOT\WinRAR.ZIP\shell\
open\command

HKEY_CLASSES_ROOT\WinRAR.ZIP\DefaultIcon

HKEY_CLASSES_ROOT\.rev

HKEY_CLASSES_ROOT\WinRAR.REV

HKEY_CLASSES_ROOT\WinRAR.REV\shell\
open\command

HKEY_CLASSES_ROOT\WinRAR.REV\DefaultIcon

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\WinRAR SFX
C%%Program Files%WinRAR = "%Program Files%\WinRAR"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.rar
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.zip
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.cab
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.arj
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.lzh
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.ace
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.7z
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tar
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.gz
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.uue
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.bz2
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.jar
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.iso
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.z
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.xz
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.001
Set = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\Links
Desktop = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\Links
StartMenu = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\Links
Programs = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup
ShellExt = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup
CascadedMenu = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup
MenuIcons = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR
exe32 = "%Program Files%\WinRAR\WinRAR.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
WinRAR.exe
Path = "%Program Files%\WinRAR"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}\InProcServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Approved
{B41DB860-8EE4-11D2-9906-E49FADC173CA} = "WinRAR shell extension"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.rar
Exist = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.rar\ShellNew
FileName = "%Program Files%\WinRAR\rarnew.dat"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.zip
Exist = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.zip
Type = "CompressedFolder"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.zip
Content = "application/x-zip-compressed"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.zip\ShellNew
FileName = "%Program Files%\WinRAR\zipnew.dat"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.cab
Exist = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.cab
Type = "CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.arj
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.lzh
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.lha
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.ace
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.7z
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tar
Exist = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tar
Content = "application/x-tar"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.gz
Exist = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.gz
Content = "application/x-gzip"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tgz
Exist = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tgz
Content = "application/x-compressed"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.uue
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.xxe
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.uu
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.bz2
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tbz2
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.bz
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.tbz
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.jar
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.iso
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.z
Exist = "1"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.z
Content = "application/x-compress"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.taz
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.xz
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.txz
Exist = "0"

HKEY_CURRENT_USER\Software\WinRAR\
Setup\.001
Exist = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
DisplayName = "WinRAR 5.30 beta 5 (32-bit)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
DisplayVersion = "5.30.5"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
VersionMajor = "5"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
VersionMinor = "1e"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
UninstallString = "%Program Files%\WinRAR\uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
DisplayIcon = "%Program Files%\WinRAR\WinRAR.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
InstallLocation = "%Program Files%\WinRAR"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
Language = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
WinRAR archiver
Publisher = "win.rar GmbH"

作成活動

マルウェアは、以下のファイルを作成します。

  • %Temp%\winrar.exe
  • %System%\resdllx.dll
  • %System%\libeay32.dll
  • %System%\ssleay32.dll
  • %User Temp%\Microsoft\IKE\fprot32.exe
  • %System%\dcomx32.exe
  • %System%\winxsys.exe
  • __tmp_rar_sfx_access_check_232765
  • Descript.ion
  • License.txt
  • Rar.txt
  • ReadMe.txt
  • WhatsNew.txt
  • Order.htm
  • RarFiles.lst
  • Uninstall.lst
  • Rar.exe
  • Uninstall.exe
  • UnRAR.exe
  • WinRAR.exe
  • 7zxa.dll
  • RarExt.dll
  • RarExt64.dll
  • UNACEV2.DLL
  • WinRAR.chm
  • Default.SFX
  • WinCon.SFX
  • Zip.SFX
  • %Program Files%\WinRAR\rarnew.dat
  • %Program Files%\WinRAR\zipnew.dat
  • %Start Menu%\Programs\WinRAR\WinRAR.lnk
  • %Start Menu%\Programs\WinRAR\WinRAR help.lnk
  • %Start Menu%\Programs\WinRAR\Console RAR manual.lnk
  • %Start Menu%\Programs\WinRAR\What is new in the latest version.lnk
  • %User Temp%\resplgdll32\vId.bin
  • %User Temp%\resplgdll32\fprot32.exe

(註：%Temp%フォルダは、一時的にファイルが保存されるフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Windows\Temp" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • {BLOCKED}0.1
  • {BLOCKED}.112.68

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.8

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software
    • WinRAR SFX
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .rar
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .zip
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .cab
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .arj
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .lzh
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .ace
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .7z
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .tar
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .gz
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .uue
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .bz2
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .jar
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .iso
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .z
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .xz
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .001
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • Links
  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths
    • WinRAR.exe
  • In HKEY_LOCAL_MACHINE\Software
    • WinRAR
  • In HKEY_CLASSES_ROOT\CLSID
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA}
  • In HKEY_CLASSES_ROOT\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
    • InProcServer32
  • In HKEY_CLASSES_ROOT\WinRAR\shellex\ContextMenuHandlers
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA}
  • In HKEY_CLASSES_ROOT\WinRAR\shellex\PropertySheetHandlers
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA}
  • In HKEY_CLASSES_ROOT\WinRAR.ZIP\shellex\ContextMenuHandlers
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA}
  • In HKEY_CLASSES_ROOT\WinRAR.ZIP\shellex\PropertySheetHandlers
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA}
  • In HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA}
  • In HKEY_CLASSES_ROOT\WinRAR\shellex
    • DropHandler
  • In HKEY_CLASSES_ROOT\WinRAR.ZIP\shellex
    • DropHandler
  • In HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
    • WinRAR
  • In HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers
    • WinRAR
  • In HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers
    • WinRAR
  • In HKEY_CLASSES_ROOT\Drive\shellex\DragDropHandlers
    • WinRAR
  • In HKEY_CLASSES_ROOT
    • .rar
  • In HKEY_CLASSES_ROOT
    • .r00
  • In HKEY_CLASSES_ROOT
    • .r01
  • In HKEY_CLASSES_ROOT
    • .r02
  • In HKEY_CLASSES_ROOT
    • .r03
  • In HKEY_CLASSES_ROOT
    • .r04
  • In HKEY_CLASSES_ROOT
    • .r05
  • In HKEY_CLASSES_ROOT
    • .r06
  • In HKEY_CLASSES_ROOT
    • .r07
  • In HKEY_CLASSES_ROOT
    • .r08
  • In HKEY_CLASSES_ROOT
    • .r09
  • In HKEY_CLASSES_ROOT
    • .r10
  • In HKEY_CLASSES_ROOT
    • .r11
  • In HKEY_CLASSES_ROOT
    • .r12
  • In HKEY_CLASSES_ROOT
    • .r13
  • In HKEY_CLASSES_ROOT
    • .r14
  • In HKEY_CLASSES_ROOT
    • .r15
  • In HKEY_CLASSES_ROOT
    • .r16
  • In HKEY_CLASSES_ROOT
    • .r17
  • In HKEY_CLASSES_ROOT
    • .r18
  • In HKEY_CLASSES_ROOT
    • .r19
  • In HKEY_CLASSES_ROOT
    • .r20
  • In HKEY_CLASSES_ROOT
    • .r21
  • In HKEY_CLASSES_ROOT
    • .r22
  • In HKEY_CLASSES_ROOT
    • .r23
  • In HKEY_CLASSES_ROOT
    • .r24
  • In HKEY_CLASSES_ROOT
    • .r25
  • In HKEY_CLASSES_ROOT
    • .r26
  • In HKEY_CLASSES_ROOT
    • .r27
  • In HKEY_CLASSES_ROOT
    • .r28
  • In HKEY_CLASSES_ROOT
    • .r29
  • In HKEY_CLASSES_ROOT\.rar
    • ShellNew
  • In HKEY_CLASSES_ROOT\.zip
    • ShellNew
  • In HKEY_CLASSES_ROOT
    • .arj
  • In HKEY_CLASSES_ROOT
    • .lzh
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .lha
  • In HKEY_CLASSES_ROOT
    • .lha
  • In HKEY_CLASSES_ROOT
    • .ace
  • In HKEY_CLASSES_ROOT
    • .7z
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .tgz
  • In HKEY_CLASSES_ROOT
    • .uue
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .xxe
  • In HKEY_CLASSES_ROOT
    • .xxe
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .uu
  • In HKEY_CLASSES_ROOT
    • .uu
  • In HKEY_CLASSES_ROOT
    • .bz2
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .tbz2
  • In HKEY_CLASSES_ROOT
    • .tbz2
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .bz
  • In HKEY_CLASSES_ROOT
    • .bz
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .tbz
  • In HKEY_CLASSES_ROOT
    • .tbz
  • In HKEY_CLASSES_ROOT
    • .jar
  • In HKEY_CLASSES_ROOT
    • .iso
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .taz
  • In HKEY_CLASSES_ROOT
    • .taz
  • In HKEY_CLASSES_ROOT
    • .xz
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • .txz
  • In HKEY_CLASSES_ROOT
    • .txz
  • In HKEY_CLASSES_ROOT
    • .001
  • In HKEY_CLASSES_ROOT\WinRAR\shell\open
    • command
  • In HKEY_CLASSES_ROOT\WinRAR
    • DefaultIcon
  • In HKEY_CLASSES_ROOT\WinRAR.ZIP\shell\open
    • command
  • In HKEY_CLASSES_ROOT\WinRAR.ZIP
    • DefaultIcon
  • In HKEY_CLASSES_ROOT
    • .rev
  • In HKEY_CLASSES_ROOT
    • WinRAR.REV
  • In HKEY_CLASSES_ROOT\WinRAR.REV\shell\open
    • command
  • In HKEY_CLASSES_ROOT\WinRAR.REV
    • DefaultIcon
  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
    • WinRAR archiver

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\WinRAR SFX
    • C%%Program Files%WinRAR = "%Program Files%\WinRAR"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.rar
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.zip
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.cab
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.arj
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.lzh
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.ace
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.7z
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tar
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.gz
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.uue
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.bz2
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.jar
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.iso
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.z
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.xz
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.001
    • Set = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\Links
    • Desktop = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\Links
    • StartMenu = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\Links
    • Programs = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • ShellExt = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • CascadedMenu = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup
    • MenuIcons = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR
    • exe32 = "%Program Files%\WinRAR\WinRAR.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\WinRAR.exe
    • Path = "%Program Files%\WinRAR"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}\InProcServer32
    • ThreadingModel = "Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
    • {B41DB860-8EE4-11D2-9906-E49FADC173CA} = "WinRAR shell extension"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.rar
    • Exist = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.rar\ShellNew
    • FileName = "%Program Files%\WinRAR\rarnew.dat"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.zip
    • Exist = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.zip
    • Type = "CompressedFolder"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.zip
    • Content = "application/x-zip-compressed"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.zip\ShellNew
    • FileName = "%Program Files%\WinRAR\zipnew.dat"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.cab
    • Exist = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.cab
    • Type = "CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.arj
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.lzh
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.lha
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.ace
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.7z
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tar
    • Exist = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tar
    • Content = "application/x-tar"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.gz
    • Exist = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.gz
    • Content = "application/x-gzip"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tgz
    • Exist = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tgz
    • Content = "application/x-compressed"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.uue
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.xxe
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.uu
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.bz2
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tbz2
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.bz
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.tbz
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.jar
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.iso
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.z
    • Exist = "1"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.z
    • Content = "application/x-compress"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.taz
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.xz
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.txz
    • Exist = "0"
  • In HKEY_CURRENT_USER\Software\WinRAR\Setup\.001
    • Exist = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • DisplayName = "WinRAR 5.30 beta 5 (32-bit)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • DisplayVersion = "5.30.5"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • VersionMajor = "5"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • VersionMinor = "1e"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • UninstallString = "%Program Files%\WinRAR\uninstall.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • DisplayIcon = "%Program Files%\WinRAR\WinRAR.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • InstallLocation = "%Program Files%\WinRAR"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • NoModify = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • NoRepair = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • Language = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver
    • Publisher = "win.rar GmbH"

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Temp%\winrar.exe
  • %System%\resdllx.dll
  • %System%\libeay32.dll
  • %System%\ssleay32.dll
  • %User Temp%\Microsoft\IKE\fprot32.exe
  • %System%\dcomx32.exe
  • %System%\winxsys.exe
  • __tmp_rar_sfx_access_check_232765
  • Descript.ion
  • License.txt
  • Rar.txt
  • ReadMe.txt
  • WhatsNew.txt
  • Order.htm
  • RarFiles.lst
  • Uninstall.lst
  • Rar.exe
  • Uninstall.exe
  • UnRAR.exe
  • WinRAR.exe
  • 7zxa.dll
  • RarExt.dll
  • RarExt64.dll
  • UNACEV2.DLL
  • WinRAR.chm
  • Default.SFX
  • WinCon.SFX
  • Zip.SFX
  • %Program Files%\WinRAR\rarnew.dat
  • %Program Files%\WinRAR\zipnew.dat
  • %Start Menu%\Programs\WinRAR\WinRAR.lnk
  • %Start Menu%\Programs\WinRAR\WinRAR help.lnk
  • %Start Menu%\Programs\WinRAR\Console RAR manual.lnk
  • %Start Menu%\Programs\WinRAR\What is new in the latest version.lnk
  • %User Temp%\resplgdll32\vId.bin
  • %User Temp%\resplgdll32\fprot32.exe

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\Microsoft
  • %User Temp%\Microsoft\IKE
  • %Program Files%\WinRAR
  • %Start Menu%\Programs\WinRAR
  • %User Temp%\resplgdll32

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「BKDR_TRUVASYS.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %Desktop%\WinRAR.lnk
  • %Start Menu%\WinRAR.lnk
  • %User Temp%\resplgdll32\olesys32.dll
  • %User Temp%\resplgdll32\mvhost32.dll
  • %User Temp%\resplgdll32\sdwin32.dll
  • %User Temp%\resplgdll32\ofx64.dll


ご利用はいかがでしたか？　アンケートにご協力ください