Trend Micro Security

PUA_BaiduRJDownloader.GB

2018年6月7日
 解析者: John Anthony Banes   
 別名:

Win32/Baidu.O (NOD32)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: 潜在的に迷惑なアプリケーション
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要

感染経路 インターネットからのダウンロード, 他のマルウェアからの作成

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

  詳細

ファイルサイズ 3,162,456 bytes
タイプ EXE
メモリ常駐 なし
発見日 2018年6月6日
ペイロード ファイルの作成, URLまたはIPアドレスに接続

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のフォルダを追加します。

  • %Program Files%\baidu
  • %Program Files%\baidu\BaiduRJDownloader
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.ATL
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin
  • %Program Files%\baidu\rj
  • %User Temp%\nsc{random}.tmp

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

プログラムは、以下のファイルを作成します。

  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ActivityAssistant.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\AppOpenAsTip.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\AppUpdater.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\AppUpdateTips.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BaseDll.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDHYServer.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDKitUtils.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDMNetGetInfo.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BugReport.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\config.xml
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\dl.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\DriverManager.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\drivers\BDArKit.sys
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10272.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10547.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10644.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10849.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11043.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11339.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11383.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11390.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11838.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11843.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12035.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12276.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12282.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12350.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12616.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12812.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12856.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12882.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12934.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12993.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13406.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13442.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13478.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13598.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13874.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14000.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14497.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14744.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14754.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_15192.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_15501.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_15752.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_16490.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_16988.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_17183.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_17519.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_17588.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_19130.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_19227.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_19412.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_20621.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_21211.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_23980.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_24655.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_28108.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_28111.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_35858.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_38200.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_40694.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_40805.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_40898.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41065.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41100.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41143.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41153.png
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.ATL\atl80.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.ATL\Microsoft.VC80.ATL.manifest
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\msvcm80.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\msvcp80.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\msvcr80.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\mindownload.ico
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ProtocolDll.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportRecordDll.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\adtipsui.rdb
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_adtips.clr
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_desc.clr
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_openastips.clr
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_tips.clr
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_uninst.clr
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_updatetips.clr
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_adtips.f
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_desc.f
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_openastips.f
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_tips.f
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_uninst.f
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_updatetips.f
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\haiyanui.rdb
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\openastipsui.rdb
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_adtips.str
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_cn.str
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_openastips.str
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_tips.str
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_uninst.str
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_updatetips.str
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\tipsui.rdb
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\uninstui.rdb
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\updatetipsui.rdb
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin_engine.dll
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe
  • %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\UtilsDll.dll
  • %Program Files%\baidu\rj\favicon.ico
  • %System%\drivers\BDArKit.sys
  • %User Temp%\nsc{random}.tmp\InstallHelper.dll
  • %User Temp%\nsm{random}.tmp

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\baidu

HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{0031830A-A9D3-4f64-B6E8-3D55B68F4F9B}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\ieCommonPlugin.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
IEPluginPath = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll

HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
InstallDir = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257

HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
SupplyID = 10002

HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
Version = 2.0.0.257

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{0031830A-A9D3-4f64-B6E8-3D55B68F4F9B}
(Default) = ieCommonPlugin

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\ieCommonPlugin.DLL
AppID = {0031830A-A9D3-4f64-B6E8-3D55B68F4F9B}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}
(Default) = ieBDSoftHelperPlug Implement Class

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\InprocServer32
(Default) = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\InprocServer32
ThreadingModel = Apartment

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\ProgID
(Default) = ieBDSoftHelperPlug.Implement.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\TypeLib
(Default) = {5FA67120-F0AC-4a6e-B806-AECC0D13D9EF}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\VersionIndependentProgID
(Default) = ieBDSoftHelperPlug.Implement

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement
(Default) = ieBDSoftHelperPlug Implement Class

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1
(Default) = ieBDSoftHelperPlug Implement Class

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1\CLSID
(Default) = {D3C9CF85-72D2-4d22-B16A-0B682403AB84}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CLSID
(Default) = {D3C9CF85-72D2-4d22-B16A-0B682403AB84}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CurVer
(Default) = ieBDSoftHelperPlug.Implement.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}
(Default) = IImplement

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid
(Default) = {00020424-0000-0000-C000-000000000046}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid32
(Default) = {00020424-0000-0000-C000-000000000046}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\TypeLib
(Default) = {5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\TypeLib
Version = 1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0
(Default) = ieCommonPlugin 1.0 Type Library

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
0\win32
(Default) = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
FLAGS
(Default) = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
HELPDIR
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Unknown\shell\openas\
command
(Default) = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDHYServer.exe 1 3 "%1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
AppName = bdrcdl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
AppPath = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
Policy = 3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
DisplayIcon = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\mindownload.ico

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
DisplayName = 百度下?助手 2.0.0.257

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
DisplayVersion = 2.0.0.257

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
Publisher = Beijing baidu Netcom science and technology co.ltd

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
UninstallString = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Description = bd0001

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
DisplayName = bd0001

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
ErrorControl = 0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Group = bddriver

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
ImagePath = system32\DRIVERS\bd0001.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Start = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Tag = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Type = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Description = bd0004

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
DisplayName = bd0004

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
ErrorControl = 0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Group = bddriver

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
ImagePath = system32\DRIVERS\bd0004.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
InstallDir_gj = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Start = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Tag = 2

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Type = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Description = BDArKit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
DisplayName = BDArKit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
ErrorControl = 0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Group = bddriver

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
ImagePath = system32\DRIVERS\BDArKit.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Start = 2

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Tag = 4

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Type = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Description = BDMWrench

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
DisplayName = BDMWrench

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
ErrorControl = 0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Group = bddriver

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
ImagePath = system32\DRIVERS\BDMWrench.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Start = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Tag = 5

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Type = 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe:*:Enabled:百度下?助手卸?程序

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe:*:Enabled:百度下?助手卸?程序

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe:*:Enabled:百度下?助手服?

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe:*:Enabled:百度下?助手服?

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe:*:Enabled:百度下?助手卸?程序

その他

プログラムは、以下の不正なWebサイトにアクセスします。

  • dr.{BLOCKED}y.{BLOCKED}u.com

  対応方法

対応検索エンジン: 9.850
SSAPI パターンバージョン: 1.969.00
SSAPI パターンリリース日: 2018年6月7日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

「PUA_BaiduRJDownloader.GB」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 4

自身のアンインストールオプションを使用し、「PUA_BaiduRJDownloader.GB」を削除します。

[ 詳細 ]
マルウェアのプロセスの削除

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA_BaiduRJDownloader.GB」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください