• Email
• Facebook
• Twitter
• Google+
• Linkedin

PE_CIH.1003

---

• マルウェアタイプ: ファイル感染型ウイルス
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ウイルスは、ホストファイル内の未使用の領域に自身のコードを挿入することにより感染活動を実行します。

ウイルスは、バックドア活動の機能を備えていません。

---

  詳細

侵入方法

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ウイルスは、以下のファイルを作成します。

• {Malware Path}\MAIN.TXT
• {Malware Path}\OGD1NAS.DAT
• {Malware Path}\OGD1ARI.DAT
• {Malware Path}\KITEI.DAT
• {Malware Path}\SYUURE.DAT
• {Malware Path}\SYUSAK.DAK
• {Malware Path}\KENSETU.DAT

ファイル感染

ウイルスは、以下の形式のファイルに感染します。

• EXE

ウイルスは、ホストファイル内の未使用の領域に自身のコードを挿入することにより感染活動を実行します。

バックドア活動

ウイルスは、バックドア活動の機能を備えていません。

ルートキット機能

ウイルスは、ルートキット機能を備えていません。

その他

ウイルスは、以下を実行します。

• It only affects windows 9x and ME version of operating systems.
• It only executes if the system date is set to April 26.
• It overwrites the system Hard Drive and Flash BIOS data leaving the machine unable to boot.
  

ウイルスは、脆弱性を利用した感染活動を行いません。

<補足>
インストール

ウイルスは、以下のファイルを作成します。

• {マルウェアパス}\MAIN.TXT
• {マルウェアパス}\OGD1NAS.DAT
• {マルウェアパス}\OGD1ARI.DAT
• {マルウェアパス}\KITEI.DAT
• {マルウェアパス}\SYUURE.DAT
• {マルウェアパス}\SYUSAK.DAK
• {マルウェアパス}\KENSETU.DAT

その他

ウイルスは、以下を実行します。

• ウイルスは、Windows 9x / MEを搭載したコンピュータにのみ影響を及ぼします。
• ウイルスは、コンピュータのシステム日付が 4 月 26 日に設定されている場合にのみ実行します。
• 感染コンピュータのハードドライブおよびフラッシュBIOSのデータを上書きし、コンピュータを起動できないようにします。
  

  ---

    対応方法

  対応検索エンジン: 9.800

  初回 VSAPI パターンバージョン 5.883.00

  初回 VSAPI パターンリリース日 2009年4月8日

  VSAPI OPR パターンバージョン 5.883.00

  VSAPI OPR パターンリリース日 2009年4月9日

  手順 1

  Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

  手順 2

  このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

  手順 3

  以下のファイルを検索し削除します。

  [ 詳細 ]

  [ 戻る ]

  コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

  • {Malware Path}\MAIN.TXT
  • {Malware Path}\OGD1NAS.DAT
  • {Malware Path}\OGD1ARI.DAT
  • {Malware Path}\KITEI.DAT
  • {Malware Path}\SYUURE.DAT
  • {Malware Path}\SYUSAK.DAK
  • {Malware Path}\KENSETU.DAT

  マルウェアのコンポーネントファイルの削除：

• Windows 2000、XP および Server 2003 の場合：
  1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
  2. [ファイル名のすべてまたは一部]に以下のファイル名を入力してください。
     
     • {Malware Path}\MAIN.TXT
     • {Malware Path}\OGD1NAS.DAT
     • {Malware Path}\OGD1ARI.DAT
     • {Malware Path}\KITEI.DAT
     • {Malware Path}\SYUURE.DAT
     • {Malware Path}\SYUSAK.DAK
     • {Malware Path}\KENSETU.DAT
  3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
  4. 検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
     註：ファイル名の入力欄のタイトルは、Windowsのバージョンによって異なります。（例：ファイルやフォルダ名の検索の場合やファイル名のすべてまたは一部での検索）

• Windows Vista、7、Server 2008、8、8.1、10 および Server 2012 の場合：
  1. Windowsエクスプローラ画面を開きます。
     • Windows Vista、7 および Server 2008 の場合：
       • [スタート]-[コンピューター]を選択します。
     • Windows 8、8.1、10 および Server 2012 の場合：
       • 画面の左下隅を右クリックし、[エクスプローラー]を選択します。
  2. [コンピューターの検索]に、以下を入力します。
     
     • {Malware Path}\MAIN.TXT
     • {Malware Path}\OGD1NAS.DAT
     • {Malware Path}\OGD1ARI.DAT
     • {Malware Path}\KITEI.DAT
     • {Malware Path}\SYUURE.DAT
     • {Malware Path}\SYUSAK.DAK
     • {Malware Path}\KENSETU.DAT
  3. ファイルが表示されたら、そのファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
     註：Windows 7 および Server 2008 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。