Trend Micro Security

PUA.Win32.OpenCandy.PCC

2022年9月9日
 解析者: Eleazar Valles   
 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: 潜在的に迷惑なアプリケーション
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 17,492,496 bytes
タイプ EXE
発見日 2022年9月7日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを追加します。

  • %Program Files%\PDFCreator\

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

プログラムは、以下のファイルを作成します。

  • %Program Files%\PDFCreator\unins000.exe
  • %System%\MSMPIDE.DLL
  • %System%\spool\DRIVERS\W32X86\PDFCREAT.PPD
  • %System%\spool\DRIVERS\W32X86\PS5UI.DLL
  • %System%\spool\DRIVERS\W32X86\PSCRIPT5.DLL
  • %System%\spool\DRIVERS\W32X86\PSCRIPT.HLP
  • %System%\spool\DRIVERS\W32X86\PSCRIPT.NTF
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Bin\gsdll32.dll
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Bin\gsdll32.lib
  • %System%\pdfcmnnt.dll
  • %System%\MSCOMCT2.OCX
  • %System%\MSCOMCTL.OCX
  • %System%\MSMAPI32.OCX
  • %Program Files%\PDFCreator\PDFCreator.exe
  • %Program Files%\PDFCreator\languages\TransTool.exe
  • %Program Files%\PDFCreator\PDFSpool.exe
  • %Program Files%\PDFCreator\vblocal.exe
  • %Program Files%\PDFCreator\PDFCreator_english.chm
  • %Program Files%\PDFCreator\AFPL License.txt
  • %Program Files%\PDFCreator\GNU License.txt
  • %Program Files%\PDFCreator\FairPlay License.txt
  • %Program Files%\PDFCreator\PlugIns\pdfforge\FairPlay License.txt
  • %Program Files%\PDFCreator\History.txt
  • %Program Files%\PDFCreator\languages\english.ini
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dumphint
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dvipdf
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eps2eps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\FAPIconfig-FCO
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\FCOfontmap-PCLPS3
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\FCOfontmap-PS3
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsbj
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj500
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslj
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsnd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2dsc
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfopt
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pfbtopfa
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pphs
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\printafm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf12
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf13
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf14
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdfwr
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps2
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\rinkj-2200-setup
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wftopfa
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.ATB
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.ATM
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\afmdiff.awk
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dumphint.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eps2eps.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsbj.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj500.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslj.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslp.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsnd.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsndt.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gssetgs.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gst.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gstt.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lp386.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lp386r2.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lpgs.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lpr2.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2dsc.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2ps.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfopt.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pfbtopfa.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pftogsf.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf12.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf13.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf14.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdfxx.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps2.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wmakebat.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eps2eps.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2ps.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf12.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf13.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf14.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps2.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ghostpdf.inf
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.OS2
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.OSF
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\fixmswrd.pl
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Info-macos.plist
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cbjc600.ppd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cbjc800.ppd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ghostpdf.ppd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\acctest.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\addxchar.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\align.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\caption.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cat.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cid2code.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\decrypt.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\docie.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dumphint.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\EndOfTask.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2pcl.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslp.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsnup.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_ce_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_cmdl.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_fform.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_il2_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_kanji.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_ksb_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_lgo_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_lgx_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_pfile.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_rdlin.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_wl1_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_wl2_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_wl5_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ht_ccsto.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\image-qa.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\impath.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\jispaper.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\jobseparator.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\landscap.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\level1.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lines.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\markhint.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\markpath.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\mkcidfm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\packfile.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pcharstr.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2dsc.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\PDFA_def.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfopt.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfwrite.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\PDFX_def.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pfbtopfa.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ppath.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pphs.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\prfont.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\printafm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ai.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\quit.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\rollconv.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\showchar.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\showpage.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcinfo.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcolor.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stocht.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\traceimg.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\traceop.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\type1enc.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\type1ops.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\uninfo.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\unprot.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewcmyk.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewgif.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewjpeg.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewmiff.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewpbm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewpcx.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewps2a.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewrgb.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wftopfa.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\winmaps.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wrfont.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\zeroline.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bj8.rpd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.SGI
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lprsetup.sh
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pv.sh
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\unix-lpr.sh
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.Sol
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.URW-136.T1
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.URW-136.TT
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.Ult
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bj{random}.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cdj550.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cdj690.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cdj690ec.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dnj750c.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dnj750m.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\necp2x.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\necp2x6.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras1.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras24.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras3.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras32.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras4.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras8m.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640ih.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640ihg.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640pg.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640pl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640plg.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc1520h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc2.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc200_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc2s_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc2_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc300.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc300bl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc300bm.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc500p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc500ph.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc600ih.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc600p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc600pl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc640p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc800ih.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc800p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc800pl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcany.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcany_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc_l.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.VMS
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_l.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_l_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_m_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_s.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_s_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_t.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_t_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_l.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_m.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_s.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_t.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ISOcoated_v2_300_eci.icc
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eciRGB_v2.icc
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\AddWatermarkToPDF.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\EncryptAES128.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\FTPUpload.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\Logger.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\Watermark.pdf
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\NetSend.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\PopUpMessage.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\SayIt.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\MSAgent.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramBeforeSaving\AddBookmarks.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramBeforeSaving\AddPDFDocview.vbs
  • %User Temp%\is-{random}.tmp\pdfforgeToolbar-stub-1.exe
  • %Program Files%\PDFCreator\Toolbar\pdfforge Toolbar-4_1_0_setup.exe
  • %Program Files%\PDFCreator\PlugIns\pdfforge\pdfforge.dll
  • %Program Files%\PDFCreator\PlugIns\pdfforge\pdfforge.chm
  • %Program Files%\PDFCreator\PlugIns\pdfforge\itextsharp.dll
  • %Program Files%\PDFCreator\PlugIns\pdfforge\readme.txt

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

プログラムは、以下のプロセスを追加します。

  • "%User Temp%\is-{random}.tmp\tset.tmp" /SL5="${random},17116063,54272,c:\_Tset\tset.exe"
  • "%System%\regsvr32.exe" /s "%System%\MSVBVM60.DLL"
  • "%System%\regsvr32.exe" /s "%System%\MSCOMCT2.OCX"
  • "%System%\regsvr32.exe" /s "%System%\MSCOMCTL.OCX"
  • "%System%\regsvr32.exe" /s "%System%\MSMAPI32.OCX"
  • "%Program Files%\PDFCreator\PDFCreator.exe" /RegServer
  • "C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe" "%Program Files%\PDFCreator\PlugIns\pdfforge\pdfforge.dll" /codebase

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

その他

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Print\Monitors\
PDFCreator

HKEY_LOCAL_MACHINE\SOFTWARE\PDFCreator

HKEY_USERS\.DEFAULT\Software\
PDFCreator

HKEY_CURRENT_USER\Software\PDFCreator

HKEY_USERS\.DEFAULT\Software\
PDFCreator\Ghostscript

HKEY_CURRENT_USER\Software\PDFCreator\
Ghostscript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PDFCreator.clsUpdate

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PDFCreator.clsTools

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PDFCreator.clsPDFCreatorOptions

プログラムは、以下の不正なWebサイトにアクセスします。

  • http://download.{BLOCKED}serbar.com/vkits/dlv1/827316/pdfforgeToolbar.msi

  対応方法

対応検索エンジン: 9.800
SSAPI パターンバージョン: 2.523.00
SSAPI パターンリリース日: 2022年6月23日

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

 
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors\
    • PDFCreator
  • In HKEY_LOCAL_MACHINE\SOFTWARE\
    • PDFCreator
  • In HKEY_USERS\.DEFAULT\Software\
    • PDFCreator
  • In HKEY_CURRENT_USER\Software\
    • PDFCreator
  • In HKEY_USERS\.DEFAULT\Software\PDFCreator\
    • Ghostscript
  • In HKEY_CURRENT_USER\Software\PDFCreator\
    • Ghostscript
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
    • PDFCreator.clsUpdate
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
    • PDFCreator.clsTools
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
    • PDFCreator.clsPDFCreatorOptions

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Program Files%\PDFCreator\unins000.exe
  • %System%\MSMPIDE.DLL
  • %System%\spool\DRIVERS\W32X86\PDFCREAT.PPD
  • %System%\spool\DRIVERS\W32X86\PS5UI.DLL
  • %System%\spool\DRIVERS\W32X86\PSCRIPT5.DLL
  • %System%\spool\DRIVERS\W32X86\PSCRIPT.HLP
  • %System%\spool\DRIVERS\W32X86\PSCRIPT.NTF
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Bin\gsdll32.dll
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Bin\gsdll32.lib
  • %System%\pdfcmnnt.dll
  • %System%\MSCOMCT2.OCX
  • %System%\MSCOMCTL.OCX
  • %System%\MSMAPI32.OCX
  • %Program Files%\PDFCreator\PDFCreator.exe
  • %Program Files%\PDFCreator\languages\TransTool.exe
  • %Program Files%\PDFCreator\PDFSpool.exe
  • %Program Files%\PDFCreator\vblocal.exe
  • %Program Files%\PDFCreator\PDFCreator_english.chm
  • %Program Files%\PDFCreator\AFPL License.txt
  • %Program Files%\PDFCreator\GNU License.txt
  • %Program Files%\PDFCreator\FairPlay License.txt
  • %Program Files%\PDFCreator\PlugIns\pdfforge\FairPlay License.txt
  • %Program Files%\PDFCreator\History.txt
  • %Program Files%\PDFCreator\languages\english.ini
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dumphint
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dvipdf
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eps2eps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\FAPIconfig-FCO
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\FCOfontmap-PCLPS3
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\FCOfontmap-PS3
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsbj
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj500
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslj
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsnd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2dsc
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfopt
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pfbtopfa
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pphs
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\printafm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf12
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf13
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf14
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdfwr
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps2
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\rinkj-2200-setup
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wftopfa
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.ATB
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.ATM
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\afmdiff.awk
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dumphint.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eps2eps.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsbj.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsdj500.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslj.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslp.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsnd.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsndt.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gssetgs.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gst.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gstt.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lp386.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lp386r2.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lpgs.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lpr2.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2dsc.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2ps.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfopt.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pfbtopfa.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pftogsf.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf12.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf13.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf14.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdfxx.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps2.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wmakebat.bat
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eps2eps.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2ps.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf12.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf13.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2pdf14.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ps2.cmd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ghostpdf.inf
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.OS2
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.OSF
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\fixmswrd.pl
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Info-macos.plist
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cbjc600.ppd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cbjc800.ppd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ghostpdf.ppd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\acctest.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\addxchar.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\align.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bdftops.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\caption.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cat.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cid2code.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\decrypt.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\docie.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dumphint.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\EndOfTask.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2c.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\font2pcl.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gslp.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gsnup.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_ce_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_cmdl.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_fform.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_il2_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_kanji.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_ksb_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_lgo_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_lgx_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_pfile.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_rdlin.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_wl1_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_wl2_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_wl5_e.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ht_ccsto.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\image-qa.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\impath.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\jispaper.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\jobseparator.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\landscap.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\level1.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lines.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\markhint.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\markpath.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\mkcidfm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\packfile.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pcharstr.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdf2dsc.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\PDFA_def.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfopt.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pdfwrite.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\PDFX_def.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pf2afm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pfbtopfa.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ppath.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pphs.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\prfont.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\printafm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ai.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2ascii.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ps2epsi.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\quit.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\rollconv.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\showchar.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\showpage.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcinfo.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcolor.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stocht.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\traceimg.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\traceop.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\type1enc.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\type1ops.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\uninfo.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\unprot.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewcmyk.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewgif.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewjpeg.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewmiff.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewpbm.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewpcx.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewps2a.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\viewrgb.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wftopfa.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\winmaps.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\wrfont.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\zeroline.ps
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bj8.rpd
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.SGI
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\lprsetup.sh
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\pv.sh
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\unix-lpr.sh
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.Sol
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.URW-136.T1
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.URW-136.TT
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.Ult
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\bj{random}.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cdj550.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cdj690.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\cdj690ec.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dnj750c.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\dnj750m.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\necp2x.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\necp2x6.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras1.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras24.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras3.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras32.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras4.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ras8m.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640ih.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640ihg.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640pg.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640pl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\st640plg.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc1520h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc2.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc200_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc2s_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc2_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc300.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc300bl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc300bm.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc500p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc500ph.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc600ih.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc600p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc600pl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc640p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc800ih.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc800p.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc800pl.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcany.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stcany_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc_h.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\stc_l.upp
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\Fontmap.VMS
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_l.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_l_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_m_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_s.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_s_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_t.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_t_m.xbm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_l.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_m.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_s.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\gs_t.xpm
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\ISOcoated_v2_300_eci.icc
  • %Program Files%\PDFCreator\GS9.00\gs9.00\Lib\eciRGB_v2.icc
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\AddWatermarkToPDF.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\EncryptAES128.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\FTPUpload.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\Logger.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\Watermark.pdf
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\NetSend.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\PopUpMessage.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\SayIt.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramAfterSaving\MSAgent.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramBeforeSaving\AddBookmarks.vbs
  • %Program Files%\PDFCreator\Scripts\RunProgramBeforeSaving\AddPDFDocview.vbs
  • %User Temp%\is-{random}.tmp\pdfforgeToolbar-stub-1.exe
  • %Program Files%\PDFCreator\Toolbar\pdfforge Toolbar-4_1_0_setup.exe
  • %Program Files%\PDFCreator\PlugIns\pdfforge\pdfforge.dll
  • %Program Files%\PDFCreator\PlugIns\pdfforge\pdfforge.chm
  • %Program Files%\PDFCreator\PlugIns\pdfforge\itextsharp.dll
  • %Program Files%\PDFCreator\PlugIns\pdfforge\readme.txt

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Program Files%\PDFCreator\

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.OpenCandy.PCC」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください