PUA.Win32.CHTAX.A
2022年6月10日
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: 潜在的に迷惑なアプリケーション
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 25,766,480 bytes
タイプ , EXE
メモリ常駐 なし
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
プログラムは、以下のファイルを作成します。
- %User Temp%\is-E85E3.tmp\_________V1.4.tmp
- %User Temp%\is-OHJOP.tmp\_isetup\_RegDLL.tmp
- %User Temp%\is-OHJOP.tmp\_isetup\_shfoldr.dll
- %User Temp%\is-OHJOP.tmp\psvince.dll
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\unins000.dat
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\is-{Random Characters}.tmp
- %Windows%\is-{Random Characters}.tmp
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\cert\is-{Random Characters}.tmp
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\web\is-{Random Characters}.tmp
- %Common Start Menu%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\ﾐｶﾔﾘﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ.lnk
- %Common Start Menu%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\ﾖﾘﾆHINATAX_CRYPTｷﾎ・lnk
- %Desktop%\ﾖﾘﾆHINATAX_CRYPTｷﾎ・lnk
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\unins000.dat
- %User Temp%\RarSFX0\__tmp_rar_sfx_access_check_3108834
- %User Temp%\RarSFX0\ie8-kb4486474\update\eula.txt
- %User Temp%\RarSFX0\kb4019276\update\eula.txt
- %User Temp%\RarSFX0\ie\occache.ini
- %User Temp%\RarSFX0\ie\webcheck.ini
- %User Temp%\RarSFX0\start.bat
- %User Temp%\RarSFX0\ie\update\eula.rtf
- %User Temp%\RarSFX0\ie8-kb4486474\update\branches.inf
- %User Temp%\RarSFX0\kb4019276\update\branches.inf
- %User Temp%\RarSFX0\ie\ieuinit.inf
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ieuinit.inf
- %User Temp%\RarSFX0\ie\update\update.inf
- %User Temp%\RarSFX0\kb4019276\update\update_SP3QFE.inf
- %User Temp%\RarSFX0\ie8-kb4486474\update\update_SP3QFE.inf
- %User Temp%\RarSFX0\kb4019276\update\updatebr.inf
- %User Temp%\RarSFX0\ie8-kb4486474\update\updatebr.inf
- %User Temp%\RarSFX0\ie\extexport.exe
- %User Temp%\RarSFX0\ie\ie4uinit.exe
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ie4uinit.exe
- %User Temp%\RarSFX0\ie\update\iesetup.exe
- %User Temp%\RarSFX0\ie\ieudinit.exe
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iexplore.exe
- %User Temp%\RarSFX0\ie\iexplore.exe
- %User Temp%\RarSFX0\ie\msfeedssync.exe
- %User Temp%\RarSFX0\ie\mshta.exe
- %User Temp%\RarSFX0\ie8-kb4486474\spuninst.exe
- %User Temp%\RarSFX0\kb4019276\spuninst.exe
- %User Temp%\RarSFX0\ie\spuninst.exe
- %User Temp%\RarSFX0\ie\spupdsvc.exe
- %User Temp%\RarSFX0\ie8-kb4486474\update.exe
- %User Temp%\RarSFX0\ie8-kb4486474\update\update.exe
- %User Temp%\RarSFX0\kb4019276\update\update.exe
- %User Temp%\RarSFX0\ie\update\update.exe
- %User Temp%\RarSFX0\ie\winfxdocobj.exe
- %User Temp%\RarSFX0\ie\admparse.dll
- %User Temp%\RarSFX0\ie\advpack.dll
- %User Temp%\RarSFX0\ie\browseui.dll
- %User Temp%\RarSFX0\ie\corpol.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\corpol.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\dssenh.dll
- %User Temp%\RarSFX0\ie\dxtmsft.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\dxtmsft.dll
- %User Temp%\RarSFX0\ie\dxtrans.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\dxtrans.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\hlink.dll
- %User Temp%\RarSFX0\ie\hmmapi.dll
- %User Temp%\RarSFX0\ie\icardie.dll
- %User Temp%\RarSFX0\ie\support\idndl.dll
- %User Temp%\RarSFX0\ie\ieakeng.dll
- %User Temp%\RarSFX0\ie\ieaksie.dll
- %User Temp%\RarSFX0\ie\ieakui.dll
- %User Temp%\RarSFX0\ie\ieapfltr.dll
- %User Temp%\RarSFX0\ie\iecompat.dll
- %User Temp%\RarSFX0\ie\update\iecustom.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iedkcs32.dll
- %User Temp%\RarSFX0\ie\iedkcs32.dll
- %User Temp%\RarSFX0\ie\iedvtool.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iedvtool.dll
- %User Temp%\RarSFX0\ie\ieframe.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ieframe.dll
- %User Temp%\RarSFX0\ie\iepeers.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iepeers.dll
- %User Temp%\RarSFX0\ie\ieproxy.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ieproxy.dll
- %User Temp%\RarSFX0\ie\iernonce.dll
- %User Temp%\RarSFX0\ie\iertutil.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iertutil.dll
- %User Temp%\RarSFX0\ie\iesetup.dll
- %User Temp%\RarSFX0\ie\ieui.dll
- %User Temp%\RarSFX0\ie\imgutil.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\inetcomm.dll
- %User Temp%\RarSFX0\ie\inseng.dll
- %User Temp%\RarSFX0\ie\jscript.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jscript.dll
- %User Temp%\RarSFX0\ie\jsdbgui.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsdbgui.dll
- %User Temp%\RarSFX0\ie\jsdebuggeride.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsprflui.dll
- %User Temp%\RarSFX0\ie\jsprofilercore.dll
- %User Temp%\RarSFX0\ie\jsprofilerui.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsprofilerui.dll
- %User Temp%\RarSFX0\ie\jsproxy.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsproxy.dll
- %User Temp%\RarSFX0\ie\licmgr10.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\licmgr10.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\lsasrv.dll
- %User Temp%\RarSFX0\ie\msdbg2.dll
- %User Temp%\RarSFX0\ie\msfeeds.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msfeeds.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msfeedsb.dll
- %User Temp%\RarSFX0\ie\msfeedsbs.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msfeedsbs.dll
- %User Temp%\RarSFX0\ie\mshtml.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\mshtml.dll
- %User Temp%\RarSFX0\ie\mshtmled.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\mshtmled.dll
- %User Temp%\RarSFX0\ie\mshtmler.dll
- %User Temp%\RarSFX0\ie\msls31.dll
- %User Temp%\RarSFX0\ie\msrating.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msrating.dll
- %User Temp%\RarSFX0\ie\mstime.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\mstime.dll
- %User Temp%\RarSFX0\ie\support\nlsdl.dll
- %User Temp%\RarSFX0\ie\support\normaliz.dll
- %User Temp%\RarSFX0\ie\occache.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\occache.dll
- %User Temp%\RarSFX0\ie\pdm.dll
- %User Temp%\RarSFX0\ie\pngfilt.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\rsaenh.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\schannel.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\secur32.dll
- %User Temp%\RarSFX0\ie\shdocvw.dll
- %User Temp%\RarSFX0\ie\shlwapi.dll
- %User Temp%\RarSFX0\ie8-kb4486474\spcustom.dll
- %User Temp%\RarSFX0\ie8-kb4486474\update\spcustom.dll
- %User Temp%\RarSFX0\kb4019276\update\spcustom.dll
- %User Temp%\RarSFX0\ie\spmsg.dll
- %User Temp%\RarSFX0\ie8-kb4486474\spmsg.dll
- %User Temp%\RarSFX0\kb4019276\spmsg.dll
- %User Temp%\RarSFX0\ie\sqmapi.dll
- %User Temp%\RarSFX0\ie\update\sqmapi.dll
- %User Temp%\RarSFX0\ie\update\updspapi.dll
- %User Temp%\RarSFX0\ie8-kb4486474\update\updspapi.dll
- %User Temp%\RarSFX0\ie8-kb4486474\updspapi.dll
- %User Temp%\RarSFX0\kb4019276\update\updspapi.dll
- %User Temp%\RarSFX0\ie\url.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\url.dll
- %User Temp%\RarSFX0\ie\urlmon.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\urlmon.dll
- %User Temp%\RarSFX0\ie\vbscript.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\vbscript.dll
- %User Temp%\RarSFX0\ie\vgx.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\vgx.dll
- %User Temp%\RarSFX0\ie\webcheck.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\webcheck.dll
- %User Temp%\RarSFX0\ie\wininet.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\wininet.dll
- %User Temp%\RarSFX0\ie\support\xmllite.dll
- %User Temp%\RarSFX0\ie\xpshims.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\xpshims.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\ksecdd.sys
- %User Temp%\RarSFX0\ie\feeddisc.wav
- %User Temp%\RarSFX0\ie\infobar.wav
- %User Temp%\RarSFX0\ie\navstart.wav
- %User Temp%\RarSFX0\ie\popupblk.wav
- %User Temp%\RarSFX0\ie\inetres.adm
- %User Temp%\RarSFX0\ie\update\ie8.cat
- %User Temp%\RarSFX0\kb4019276\update\KB4019276.CAT
- %User Temp%\RarSFX0\ie8-kb4486474\update\KB4486474-IE8.CAT
- %User Temp%\RarSFX0\ie\inetcpl.cpl
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\inetcpl.cpl
- %User Temp%\RarSFX0\ie\ieapfltr.dat
- %User Temp%\RarSFX0\ie\html.iec
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\html.iec
- %User Temp%\RarSFX0\ie\inetcorp.iem
- %User Temp%\RarSFX0\ie\inetset.iem
- %User Temp%\RarSFX0\ie\install.ins
- %User Temp%\RarSFX0\ie\update\update.exe.manifest
- %User Temp%\RarSFX0\ie\msfeeds.mof
- %User Temp%\RarSFX0\ie\msfeedsbs.mof
- %User Temp%\RarSFX0\ie\admparse.dll.mui
- %User Temp%\RarSFX0\ie\advpack.dll.mui
- %User Temp%\RarSFX0\ie\hmmapi.dll.mui
- %User Temp%\RarSFX0\ie\html.iec.mui
- %User Temp%\RarSFX0\ie\icardie.dll.mui
- %User Temp%\RarSFX0\ie\ie4uinit.exe.mui
- %User Temp%\RarSFX0\ie\ieakeng.dll.mui
- %User Temp%\RarSFX0\ie\ieaksie.dll.mui
- %User Temp%\RarSFX0\ie\ieakui.dll.mui
- %User Temp%\RarSFX0\ie\iedkcs32.dll.mui
- %User Temp%\RarSFX0\ie\iedvtool.dll.mui
- %User Temp%\RarSFX0\ie\ieframe.dll.mui
- %User Temp%\RarSFX0\ie\iepeers.dll.mui
- %User Temp%\RarSFX0\ie\iernonce.dll.mui
- %User Temp%\RarSFX0\ie\iertutil.dll.mui
- %User Temp%\RarSFX0\ie\iesetup.dll.mui
- %User Temp%\RarSFX0\ie\ieudinit.exe.mui
- %User Temp%\RarSFX0\ie\ieui.dll.mui
- %User Temp%\RarSFX0\ie\iexplore.exe.mui
- %User Temp%\RarSFX0\ie\inetcpl.cpl.mui
- %User Temp%\RarSFX0\ie\inseng.dll.mui
- %User Temp%\RarSFX0\ie\jscript.dll.mui
- %User Temp%\RarSFX0\ie\jsdbgui.dll.mui
- %User Temp%\RarSFX0\ie\jsdebuggeride.dll.mui
- %User Temp%\RarSFX0\ie\jsprofilercore.dll.mui
- %User Temp%\RarSFX0\ie\jsprofilerui.dll.mui
- %User Temp%\RarSFX0\ie\licmgr10.dll.mui
- %User Temp%\RarSFX0\ie\msfeedsbs.dll.mui
- %User Temp%\RarSFX0\ie\mshta.exe.mui
- %User Temp%\RarSFX0\ie\mshtml.dll.mui
- %User Temp%\RarSFX0\ie\mshtmler.dll.mui
- %User Temp%\RarSFX0\ie\msrating.dll.mui
- %User Temp%\RarSFX0\ie\occache.dll.mui
- %User Temp%\RarSFX0\ie\urlmon.dll.mui
- %User Temp%\RarSFX0\ie\vbscript.dll.mui
- %User Temp%\RarSFX0\ie\webcheck.dll.mui
- %User Temp%\RarSFX0\ie\winfxdocobj.exe.mui
- %User Temp%\RarSFX0\ie\wininet.dll.mui
- %User Temp%\RarSFX0\ie\support\normidna.nls
- %User Temp%\RarSFX0\ie\support\normnfc.nls
- %User Temp%\RarSFX0\ie\support\normnfd.nls
- %User Temp%\RarSFX0\ie\support\normnfkc.nls
- %User Temp%\RarSFX0\ie\support\normnfkd.nls
- %User Temp%\RarSFX0\ie\tdc.ocx
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\tdc.ocx
- %User Temp%\RarSFX0\ie\ie8props.propdesc
- %User Temp%\RarSFX0\ie\icrav03.rat
- %User Temp%\RarSFX0\ie\ticrf.rat
- %User Temp%\RarSFX0\ie\mshtml.tlb
- %User Temp%\RarSFX0\kb4019276\update\update.ver
- %User Temp%\RarSFX0\ie8-kb4486474\update\update.ver
- %User Temp%\RarSFX0\ie\update\update.ver
- %User Temp%\RarSFX0\ie\ieakmmc.chm
- %User Temp%\RarSFX0\ie\ieeula.chm
- %User Temp%\RarSFX0\ie\iesupp.chm
- %User Temp%\RarSFX0\ie\iexplore.chm
- %Windows%\ie8_main.log
- %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{C0149462-E881-11EC-9ABB-000C29E740D2}.dat
- %User Temp%\~DFF0D6614C3AFA0E15.TMP
- %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\{C0149463-E881-11EC-9ABB-000C29E740D2}.dat
- %User Temp%\~DF5B64D519FE228B4B.TMP
- %User Temp%\CabDA77.tmp
- %User Temp%\TarDA87.tmp
- %AppDataLocalLow%\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
- %AppDataLocalLow%\Microsoft\CryptnetUrlCache\MetaData\F0ACCF77CDCBFF39F6191887F6D2D357
- %AppDataLocalLow%\Microsoft\CryptnetUrlCache\Content\F0ACCF77CDCBFF39F6191887F6D2D357
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KZJEKTK\127_0_0_1[1].txt
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KZJEKTK\127_0_0_1[1].htm
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\NVUI4L47\jquery[1].js
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\NVUI4L47\crosCore.min[1].js
- %AppDataLocal%\Microsoft\Windows\History\History.IE5\MSHist012022061020220611\index.dat
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KZJEKTK\getVersion589701c0[1].txt
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\BL7GWO8U\getVersion589701c0[1].htm
- %User Temp%\{Random Characters}.TMP
(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %Common Start Menu%フォルダは、すべてのユーザのスタートメニューフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\All Users\Start Menu" です。また、Windows Vista、7、8の場合、通常 "C:\ProgramData\Microsoft\Windows\Start Menu" です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %AppDataLocalLow%フォルダは、LocalLow アプリケーションデータフォルダです。Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\LocalLow" です。)
プログラムは、以下のプロセスを追加します。
- "%User Temp%\is-E85E3.tmp\_________V1.4.tmp" /SL5="$B093A,25506241,54272,{Malware Filepath}.exe"
- "%Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\XPTLSｸ・ﾂ.exe"
- cmd /c ""%User Temp%\RarSFX0\start.bat" "
- %User Temp%\RarSFX0\ie\update\iesetup.exe /passive /norestart /update-no
- "%Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\certInportPC.exe"
- %System%\cmd.exe" /C ""%Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\createGSService.bat""
- sc create CHINATAX_CRYPT binpath= "%Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\CHINATAX.exe" displayname= "CHINATAX USBKEY SEC_CLIENT" depend= Tcpip start= auto
- sc description CHINATAX_CRYPT "ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ,ﾖｻﾔﾊﾐ敎ｾｻ弡ﾃﾎﾊｵﾄHTTPSｷﾎ｣ﾈ郢釭﨧ﾃｻﾟｹﾘｱﾕｴﾋｷﾎｬﾒﾀﾀｵｴﾋｷﾎﾄｳﾌﾐﾞｷｨﾕｳ｣ﾊｹﾓﾃ｡｣"
- sc start CHINATAX_CRYPT
- %System%\cmd.exe" /C ""%Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\createGSSchstasks.bat""
- schtasks /create /f /sc daily /st 03:00 /tn "restart_CHINATAX_CRYPT" /tr "startupGSService.bat" /ru "System" /rl "HIGHEST"
- "%Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\GetPCInfo.exe"
- "%Program Files%\Internet Explorer\iexplore.exe" -nohome
- "%Program Files%\Internet Explorer\iexplore.exe" SCODEF:1360 CREDAT:14337
(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)
自動実行方法
プログラムは、以下のサービスを開始します。
- Service name: CHINATAX_CRYPT
Display Name: CHINATAX USBKEY SEC_CLIENT
Start Type: SERVICE_AUTOSTART
Binary Pathname: %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\CHINATAX.exe
(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)
その他
以下のスケジュールされたタスクを追加します：
- Task Name: Restart_CHINATAX_CRYPT
Trigger: Daily at 3:00
Action: startupGSService.bat
対応方法
対応検索エンジン: 9.800
SSAPI パターンバージョン: 2.521.00
SSAPI パターンリリース日: 2022年6月9日
手順 1
Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
このマルウェアのサービスを無効にします。
[ 詳細 ]
- CHINATAX_CRYPT
手順 4
スケジュールされたタスクを削除する
タスク削除の手順に含まれる{タスク名} - {実行するタスク}には以下が当てはまります。
- Task Name: Restart_CHINATAX_CRYPT - Task to be run: startupGSService.bat
Windows 2000、Windows XP、Windows Server 2003の場合：
- [スタート]→[プログラム]→[アクセサリ]→[システムツール]→[スケジュールされたタスク]をクリックして、スケジュールされたタスクを開きます。
- 上記の{タスク名} を、[名前]の欄に入力します。
- 入力した{タスク名} 持つファイルを右クリックします。
- [プロパティ]をクリックします。 [実行]フィールドで、表示されている{実行するタスク}を確認します。
- 上記の{実行するタスク}と文字列が一致するタスクを削除します。
Windows Vista、Windows 7、Windows Server 2008、Windows 8、Windows 8.1、およびWindows Server 2012の場合：
- Windowsタスクスケジューラを開きます。
• Windows Vista、Windows 7、Windows Server 2008の場合、[スタート]をクリックし、[検索]フィールドに「taskchd.msc」と入力してEnterキーを押します。
• Windows 8、Windows 8.1、Windows Server 2012の場合、画面の左下隅を右クリックし、[実行]をクリックし、「taskchd.msc」と入力してEnterキーを押します。 - 左側のパネルで、[タスクスケジューラライブラリ]をクリックします。
- 中央上部のパネルで、上記の{タスク名}を[名前]の欄に入力します。
- 中央下部のパネルで、[アクション]タブをクリックします。 [詳細]の欄で、{実行するタスク}を確認します。
- 文字列が一致するタスクを削除します。
手順 5
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %User Temp%\is-E85E3.tmp\_________V1.4.tmp
- %User Temp%\is-OHJOP.tmp\_isetup\_RegDLL.tmp
- %User Temp%\is-OHJOP.tmp\_isetup\_shfoldr.dll
- %User Temp%\is-OHJOP.tmp\psvince.dll
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\unins000.dat
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\is-{Random Characters}.tmp
- %Windows%\is-{Random Characters}.tmp
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\cert\is-{Random Characters}.tmp
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\web\is-{Random Characters}.tmp
- %Common Start Menu%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\ﾐｶﾔﾘﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ.lnk
- %Common Start Menu%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\ﾖﾘﾆHINATAX_CRYPTｷﾎ・lnk
- %Desktop%\ﾖﾘﾆHINATAX_CRYPTｷﾎ・lnk
- %Program Files%\ﾋｰﾎ､ﾊ鰌ｦﾓﾃｿﾍｻｧｶﾋ\unins000.dat
- %User Temp%\RarSFX0\__tmp_rar_sfx_access_check_3108834
- %User Temp%\RarSFX0\ie8-kb4486474\update\eula.txt
- %User Temp%\RarSFX0\kb4019276\update\eula.txt
- %User Temp%\RarSFX0\ie\occache.ini
- %User Temp%\RarSFX0\ie\webcheck.ini
- %User Temp%\RarSFX0\start.bat
- %User Temp%\RarSFX0\ie\update\eula.rtf
- %User Temp%\RarSFX0\ie8-kb4486474\update\branches.inf
- %User Temp%\RarSFX0\kb4019276\update\branches.inf
- %User Temp%\RarSFX0\ie\ieuinit.inf
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ieuinit.inf
- %User Temp%\RarSFX0\ie\update\update.inf
- %User Temp%\RarSFX0\kb4019276\update\update_SP3QFE.inf
- %User Temp%\RarSFX0\ie8-kb4486474\update\update_SP3QFE.inf
- %User Temp%\RarSFX0\kb4019276\update\updatebr.inf
- %User Temp%\RarSFX0\ie8-kb4486474\update\updatebr.inf
- %User Temp%\RarSFX0\ie\extexport.exe
- %User Temp%\RarSFX0\ie\ie4uinit.exe
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ie4uinit.exe
- %User Temp%\RarSFX0\ie\update\iesetup.exe
- %User Temp%\RarSFX0\ie\ieudinit.exe
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iexplore.exe
- %User Temp%\RarSFX0\ie\iexplore.exe
- %User Temp%\RarSFX0\ie\msfeedssync.exe
- %User Temp%\RarSFX0\ie\mshta.exe
- %User Temp%\RarSFX0\ie8-kb4486474\spuninst.exe
- %User Temp%\RarSFX0\kb4019276\spuninst.exe
- %User Temp%\RarSFX0\ie\spuninst.exe
- %User Temp%\RarSFX0\ie\spupdsvc.exe
- %User Temp%\RarSFX0\ie8-kb4486474\update.exe
- %User Temp%\RarSFX0\ie8-kb4486474\update\update.exe
- %User Temp%\RarSFX0\kb4019276\update\update.exe
- %User Temp%\RarSFX0\ie\update\update.exe
- %User Temp%\RarSFX0\ie\winfxdocobj.exe
- %User Temp%\RarSFX0\ie\admparse.dll
- %User Temp%\RarSFX0\ie\advpack.dll
- %User Temp%\RarSFX0\ie\browseui.dll
- %User Temp%\RarSFX0\ie\corpol.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\corpol.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\dssenh.dll
- %User Temp%\RarSFX0\ie\dxtmsft.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\dxtmsft.dll
- %User Temp%\RarSFX0\ie\dxtrans.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\dxtrans.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\hlink.dll
- %User Temp%\RarSFX0\ie\hmmapi.dll
- %User Temp%\RarSFX0\ie\icardie.dll
- %User Temp%\RarSFX0\ie\support\idndl.dll
- %User Temp%\RarSFX0\ie\ieakeng.dll
- %User Temp%\RarSFX0\ie\ieaksie.dll
- %User Temp%\RarSFX0\ie\ieakui.dll
- %User Temp%\RarSFX0\ie\ieapfltr.dll
- %User Temp%\RarSFX0\ie\iecompat.dll
- %User Temp%\RarSFX0\ie\update\iecustom.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iedkcs32.dll
- %User Temp%\RarSFX0\ie\iedkcs32.dll
- %User Temp%\RarSFX0\ie\iedvtool.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iedvtool.dll
- %User Temp%\RarSFX0\ie\ieframe.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ieframe.dll
- %User Temp%\RarSFX0\ie\iepeers.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iepeers.dll
- %User Temp%\RarSFX0\ie\ieproxy.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\ieproxy.dll
- %User Temp%\RarSFX0\ie\iernonce.dll
- %User Temp%\RarSFX0\ie\iertutil.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\iertutil.dll
- %User Temp%\RarSFX0\ie\iesetup.dll
- %User Temp%\RarSFX0\ie\ieui.dll
- %User Temp%\RarSFX0\ie\imgutil.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\inetcomm.dll
- %User Temp%\RarSFX0\ie\inseng.dll
- %User Temp%\RarSFX0\ie\jscript.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jscript.dll
- %User Temp%\RarSFX0\ie\jsdbgui.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsdbgui.dll
- %User Temp%\RarSFX0\ie\jsdebuggeride.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsprflui.dll
- %User Temp%\RarSFX0\ie\jsprofilercore.dll
- %User Temp%\RarSFX0\ie\jsprofilerui.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsprofilerui.dll
- %User Temp%\RarSFX0\ie\jsproxy.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\jsproxy.dll
- %User Temp%\RarSFX0\ie\licmgr10.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\licmgr10.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\lsasrv.dll
- %User Temp%\RarSFX0\ie\msdbg2.dll
- %User Temp%\RarSFX0\ie\msfeeds.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msfeeds.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msfeedsb.dll
- %User Temp%\RarSFX0\ie\msfeedsbs.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msfeedsbs.dll
- %User Temp%\RarSFX0\ie\mshtml.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\mshtml.dll
- %User Temp%\RarSFX0\ie\mshtmled.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\mshtmled.dll
- %User Temp%\RarSFX0\ie\mshtmler.dll
- %User Temp%\RarSFX0\ie\msls31.dll
- %User Temp%\RarSFX0\ie\msrating.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\msrating.dll
- %User Temp%\RarSFX0\ie\mstime.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\mstime.dll
- %User Temp%\RarSFX0\ie\support\nlsdl.dll
- %User Temp%\RarSFX0\ie\support\normaliz.dll
- %User Temp%\RarSFX0\ie\occache.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\occache.dll
- %User Temp%\RarSFX0\ie\pdm.dll
- %User Temp%\RarSFX0\ie\pngfilt.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\rsaenh.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\schannel.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\secur32.dll
- %User Temp%\RarSFX0\ie\shdocvw.dll
- %User Temp%\RarSFX0\ie\shlwapi.dll
- %User Temp%\RarSFX0\ie8-kb4486474\spcustom.dll
- %User Temp%\RarSFX0\ie8-kb4486474\update\spcustom.dll
- %User Temp%\RarSFX0\kb4019276\update\spcustom.dll
- %User Temp%\RarSFX0\ie\spmsg.dll
- %User Temp%\RarSFX0\ie8-kb4486474\spmsg.dll
- %User Temp%\RarSFX0\kb4019276\spmsg.dll
- %User Temp%\RarSFX0\ie\sqmapi.dll
- %User Temp%\RarSFX0\ie\update\sqmapi.dll
- %User Temp%\RarSFX0\ie\update\updspapi.dll
- %User Temp%\RarSFX0\ie8-kb4486474\update\updspapi.dll
- %User Temp%\RarSFX0\ie8-kb4486474\updspapi.dll
- %User Temp%\RarSFX0\kb4019276\update\updspapi.dll
- %User Temp%\RarSFX0\ie\url.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\url.dll
- %User Temp%\RarSFX0\ie\urlmon.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\urlmon.dll
- %User Temp%\RarSFX0\ie\vbscript.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\vbscript.dll
- %User Temp%\RarSFX0\ie\vgx.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\vgx.dll
- %User Temp%\RarSFX0\ie\webcheck.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\webcheck.dll
- %User Temp%\RarSFX0\ie\wininet.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\wininet.dll
- %User Temp%\RarSFX0\ie\support\xmllite.dll
- %User Temp%\RarSFX0\ie\xpshims.dll
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\xpshims.dll
- %User Temp%\RarSFX0\kb4019276\SP3QFE\ksecdd.sys
- %User Temp%\RarSFX0\ie\feeddisc.wav
- %User Temp%\RarSFX0\ie\infobar.wav
- %User Temp%\RarSFX0\ie\navstart.wav
- %User Temp%\RarSFX0\ie\popupblk.wav
- %User Temp%\RarSFX0\ie\inetres.adm
- %User Temp%\RarSFX0\ie\update\ie8.cat
- %User Temp%\RarSFX0\kb4019276\update\KB4019276.CAT
- %User Temp%\RarSFX0\ie8-kb4486474\update\KB4486474-IE8.CAT
- %User Temp%\RarSFX0\ie\inetcpl.cpl
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\inetcpl.cpl
- %User Temp%\RarSFX0\ie\ieapfltr.dat
- %User Temp%\RarSFX0\ie\html.iec
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\html.iec
- %User Temp%\RarSFX0\ie\inetcorp.iem
- %User Temp%\RarSFX0\ie\inetset.iem
- %User Temp%\RarSFX0\ie\install.ins
- %User Temp%\RarSFX0\ie\update\update.exe.manifest
- %User Temp%\RarSFX0\ie\msfeeds.mof
- %User Temp%\RarSFX0\ie\msfeedsbs.mof
- %User Temp%\RarSFX0\ie\admparse.dll.mui
- %User Temp%\RarSFX0\ie\advpack.dll.mui
- %User Temp%\RarSFX0\ie\hmmapi.dll.mui
- %User Temp%\RarSFX0\ie\html.iec.mui
- %User Temp%\RarSFX0\ie\icardie.dll.mui
- %User Temp%\RarSFX0\ie\ie4uinit.exe.mui
- %User Temp%\RarSFX0\ie\ieakeng.dll.mui
- %User Temp%\RarSFX0\ie\ieaksie.dll.mui
- %User Temp%\RarSFX0\ie\ieakui.dll.mui
- %User Temp%\RarSFX0\ie\iedkcs32.dll.mui
- %User Temp%\RarSFX0\ie\iedvtool.dll.mui
- %User Temp%\RarSFX0\ie\ieframe.dll.mui
- %User Temp%\RarSFX0\ie\iepeers.dll.mui
- %User Temp%\RarSFX0\ie\iernonce.dll.mui
- %User Temp%\RarSFX0\ie\iertutil.dll.mui
- %User Temp%\RarSFX0\ie\iesetup.dll.mui
- %User Temp%\RarSFX0\ie\ieudinit.exe.mui
- %User Temp%\RarSFX0\ie\ieui.dll.mui
- %User Temp%\RarSFX0\ie\iexplore.exe.mui
- %User Temp%\RarSFX0\ie\inetcpl.cpl.mui
- %User Temp%\RarSFX0\ie\inseng.dll.mui
- %User Temp%\RarSFX0\ie\jscript.dll.mui
- %User Temp%\RarSFX0\ie\jsdbgui.dll.mui
- %User Temp%\RarSFX0\ie\jsdebuggeride.dll.mui
- %User Temp%\RarSFX0\ie\jsprofilercore.dll.mui
- %User Temp%\RarSFX0\ie\jsprofilerui.dll.mui
- %User Temp%\RarSFX0\ie\licmgr10.dll.mui
- %User Temp%\RarSFX0\ie\msfeedsbs.dll.mui
- %User Temp%\RarSFX0\ie\mshta.exe.mui
- %User Temp%\RarSFX0\ie\mshtml.dll.mui
- %User Temp%\RarSFX0\ie\mshtmler.dll.mui
- %User Temp%\RarSFX0\ie\msrating.dll.mui
- %User Temp%\RarSFX0\ie\occache.dll.mui
- %User Temp%\RarSFX0\ie\urlmon.dll.mui
- %User Temp%\RarSFX0\ie\vbscript.dll.mui
- %User Temp%\RarSFX0\ie\webcheck.dll.mui
- %User Temp%\RarSFX0\ie\winfxdocobj.exe.mui
- %User Temp%\RarSFX0\ie\wininet.dll.mui
- %User Temp%\RarSFX0\ie\support\normidna.nls
- %User Temp%\RarSFX0\ie\support\normnfc.nls
- %User Temp%\RarSFX0\ie\support\normnfd.nls
- %User Temp%\RarSFX0\ie\support\normnfkc.nls
- %User Temp%\RarSFX0\ie\support\normnfkd.nls
- %User Temp%\RarSFX0\ie\tdc.ocx
- %User Temp%\RarSFX0\ie8-kb4486474\SP3QFE\tdc.ocx
- %User Temp%\RarSFX0\ie\ie8props.propdesc
- %User Temp%\RarSFX0\ie\icrav03.rat
- %User Temp%\RarSFX0\ie\ticrf.rat
- %User Temp%\RarSFX0\ie\mshtml.tlb
- %User Temp%\RarSFX0\kb4019276\update\update.ver
- %User Temp%\RarSFX0\ie8-kb4486474\update\update.ver
- %User Temp%\RarSFX0\ie\update\update.ver
- %User Temp%\RarSFX0\ie\ieakmmc.chm
- %User Temp%\RarSFX0\ie\ieeula.chm
- %User Temp%\RarSFX0\ie\iesupp.chm
- %User Temp%\RarSFX0\ie\iexplore.chm
- %Windows%\ie8_main.log
- %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{C0149462-E881-11EC-9ABB-000C29E740D2}.dat
- %User Temp%\~DFF0D6614C3AFA0E15.TMP
- %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\{C0149463-E881-11EC-9ABB-000C29E740D2}.dat
- %User Temp%\~DF5B64D519FE228B4B.TMP
- %User Temp%\CabDA77.tmp
- %User Temp%\TarDA87.tmp
- %AppDataLocalLow%\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
- %AppDataLocalLow%\Microsoft\CryptnetUrlCache\MetaData\F0ACCF77CDCBFF39F6191887F6D2D357
- %AppDataLocalLow%\Microsoft\CryptnetUrlCache\Content\F0ACCF77CDCBFF39F6191887F6D2D357
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KZJEKTK\127_0_0_1[1].txt
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KZJEKTK\127_0_0_1[1].htm
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\NVUI4L47\jquery[1].js
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\NVUI4L47\crosCore.min[1].js
- %AppDataLocal%\Microsoft\Windows\History\History.IE5\MSHist012022061020220611\index.dat
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KZJEKTK\getVersion589701c0[1].txt
- %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\Content.IE5\BL7GWO8U\getVersion589701c0[1].htm
- %User Temp%\{Random Characters}.TMP
手順 6
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.CHTAX.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください