Trend Micro Security

PUA.Win32.KOAL.AF

2020年3月6日
 解析者: Mohammed Malubay   
 別名:

a variant of Win32/Koal.A potentially unwanted application(NOD32); Riskware/Koal(FORTINET);

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: 潜在的に迷惑なアプリケーション
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 759,544 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年3月3日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

  • %Application Data%\configtools.log
  • %Application Data%\configtools.dat
  • %System%\KoalCspWrapper.ocx

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-1}
Default = KoalCspWrapper Property Page

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-1}\InprocServer32
Default = %Windows%\system32\KOALCS~1.OCX

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}
Default = KoalCspWrapper Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Control
Default =

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\InprocServer32
Default = %Windows%\system32\KOALCS~1.OCX

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\MiscStatus
Default = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\MiscStatus\
1
Default = 131473

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\ProgID
Default = KoalEAClient.CspWrapper.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\ToolboxBitmap32
Default = "%Windows%\system32\KOALCS~1.OCX, 1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\TypeLib
Default = {generated TypeLib ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Version
Default = 1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}
Default = _DKoalCspWrapper

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\ProxyStubClsid
Default = {generated ProxyStub ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\ProxyStubClsid32
Default = {generated ProxyStub ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\TypeLib
Default = {generated TypeLib ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\TypeLib
Version = 1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}
Default = _DKoalCspWrapperEvents

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\ProxyStubClsid
Default = {generated ProxyStub ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\ProxyStubClsid32
Default = {generated ProxyStub ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\TypeLib
Default = {generated TypeLib ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\TypeLib
Version = 1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
KoalEAClient.CspWrapper.1
Default = KoalCspWrapper Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
KoalEAClient.CspWrapper.1\CLSID
Default = {generated CLSID ID-2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0
Default = KoalCspWrapper ActiveX Control module

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
FLAGS
Default = 2

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
0\win32
Default = %Windows%\system32\KoalCspWrapper.ocx

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
HELPDIR
Default =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\CA\Certificates\
d2ea461e09eeb661f39dd88f63b2d1b592a7d341
Blob = {hex values}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\ROOT\Certificates\
b26fa75369d6fd879204d8e67fcc105ef35fcd84
Blob = {hex values}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\InprocServer32
ThreadingModel = Apartment

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\TypeLib
Default = {generated TypeLib ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{generated Implemented Categories ID-1}
409 = Controls safely initializable from persistent data!

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{generated Implemented Categories ID-2}
409 = Controls safely scriptable!

その他

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-1}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-1}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Implemented Categories\
{generated Implemented Categories ID-1}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Implemented Categories\
{generated Implemented Categories ID-2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\MiscStatus

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\MiscStatus\
1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\ToolboxBitmap32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-2}\Version

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-3}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-3}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-3}\Implemented Categories\
{generated Implemented Categories ID-1}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{generated CLSID ID-3}\Implemented Categories\
{generated Implemented Categories ID-2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-1}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{generated Interface ID-2}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
KoalEAClient.CspWrapper.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
KoalEAClient.CspWrapper.1\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{generated TypeLib ID}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\CA\Certificates\
d2ea461e09eeb661f39dd88f63b2d1b592a7d341

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\ROOT\Certificates\
b26fa75369d6fd879204d8e67fcc105ef35fcd84

  対応方法

対応検索エンジン: 9.850
SSAPI パターンバージョン: 2.226.00
SSAPI パターンリリース日: 2019年10月17日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0
    • Default = "KoalCspWrapper ActiveX Control module"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\FLAGS
    • Default = "2"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\0\win32
    • Default = "%Windows%\system32\KoalCspWrapper.ocx"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\HELPDIR
    • Default = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}
    • Default = "_DKoalCspWrapper"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\ProxyStubClsid
    • Default = "{generated ProxyStub ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\ProxyStubClsid32
    • Default = "{generated ProxyStub ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\TypeLib
    • Default = "{generated TypeLib ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\TypeLib
    • Version = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}
    • Default = "_DKoalCspWrapperEvents"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\ProxyStubClsid
    • Default = "{generated ProxyStub ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\ProxyStubClsid32
    • Default = "{generated ProxyStub ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\TypeLib
    • Default = "{generated TypeLib ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\TypeLib
    • Version = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-1}
    • Default = "KoalCspWrapper Property Page"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-1}\InprocServer32
    • Default = "%Windows%\system32\KOALCS~1.OCX"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1
    • Default = "KoalCspWrapper Control"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1\CLSID
    • Default = "{generated CLSID ID-2}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}
    • Default = "KoalCspWrapper Control"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\ProgID
    • Default = "KoalEAClient.CspWrapper.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\InprocServer32
    • Default = "%Windows%\system32\KOALCS~1.OCX"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\ToolboxBitmap32
    • Default = "%Windows%\system32\KOALCS~1.OCX, 1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\MiscStatus
    • Default = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\MiscStatus\1
    • Default = "131473"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Control
    • Default = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\TypeLib
    • Default = "{generated TypeLib ID}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Version
    • Default = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\InprocServer32
    • ThreadingModel = "Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{generated Implemented Categories ID-1}
    • 409 = "Controls safely initializable from persistent data!""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{generated Implemented Categories ID-2}
    • 409 = "Controls safely scriptable!""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\b26fa75369d6fd879204d8e67fcc105ef35fcd84
    • Blob = "{hex values}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\Certificates\d2ea461e09eeb661f39dd88f63b2d1b592a7d341
    • Blob = "{hex values}"

手順 4

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-1}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-1}\InprocServer32
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Control
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Implemented Categories
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Implemented Categories\{generated Implemented Categories ID-1}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Implemented Categories\{generated Implemented Categories ID-2}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\InprocServer32
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\MiscStatus
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\MiscStatus\1
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\ProgID
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\ToolboxBitmap32
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\TypeLib
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-2}\Version
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-3}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-3}\Implemented Categories
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-3}\Implemented Categories\{generated Implemented Categories ID-1}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{generated CLSID ID-3}\Implemented Categories\{generated Implemented Categories ID-2}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\ProxyStubClsid
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\ProxyStubClsid32
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-1}\TypeLib
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\ProxyStubClsid
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\ProxyStubClsid32
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{generated Interface ID-2}\TypeLib
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1\CLSID
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\0
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\0\win32
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\FLAGS
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{generated TypeLib ID}\1.0\HELPDIR
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\Certificates\d2ea461e09eeb661f39dd88f63b2d1b592a7d341
    • (null)
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\b26fa75369d6fd879204d8e67fcc105ef35fcd84
    • (null)

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。  
  • %Application Data%\configtools.dat
  • %Application Data%\configtools.log
  • %System%\KoalCspWrapper.ocx

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.KOAL.AF」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください