Trend Micro Security

Ransom_CRYPSHED.YXBCE

2017年5月8日
 別名:

Ransom:Win32/Troldesh.A (Microsoft); Trojan-FKQC!376D9B2A433B (McAfee); Packed.Generic.459 (Symantec); Trojan-Ransom.Win32.Shade.mtm (Kaspersky); Trojan.Win32.Generic.pak!cobra (Sunbelt); Trojan horse Atros5.AWEP (AVG)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 1,078,272 bytes
タイプ EXE
メモリ常駐 はい
発見日 2017年5月8日

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、以下のフォルダを作成します。

  • %User Temp%\6893A5D897
  • %User Profile%\Application Data\Windows
  • %User Profile%\Application Data\System32

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

自動実行方法

その他は、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Client Server Runtime Subsystem = "%User Profile%\Windows\csrss.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Client Server Runtime Subsystem = "%User Profile%\Windows\csrss.exe "

他のシステム変更

その他は、以下のファイルを削除します。

  • %User Temp%\6893A5~1\unverified-microdesc-consensus
  • csrss.lnk

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他は、以下のレジストリキーを追加します。

hkey_local_machine\software\microsoft\
esent\process\{malware file name}

hkey_local_machine\software\microsoft\
esent\process\{malware file name}\
debug

その他は、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xi = "5D63C0765799CF808EE3"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xVersion = "4.0.0.1"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xmode = "718"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xpk = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xstate = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
shst = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xstate = "4"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "5"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "6"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "9"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "11"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "13"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "15"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "16"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "17"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "19"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "20"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "21"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "22"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "23"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "24"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "25"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "26"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "27"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "28"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "29"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "30"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "31"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "32"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "33"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "34"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "36"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "37"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "38"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "39"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "41"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "42"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "43"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "44"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "46"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "47"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "48"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "49"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "50"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "52"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "53"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "54"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "55"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "56"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "58"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "59"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "60"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "61"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "62"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "63"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "64"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "66"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "68"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "69"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "70"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "71"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "72"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "73"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "74"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "75"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "77"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "78"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "79"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "80"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "81"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "82"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "83"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "84"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "85"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "86"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "87"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "88"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "89"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "90"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "91"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "92"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "93"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "94"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "95"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "96"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "97"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "98"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "99"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "100"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "101"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "102"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "103"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "104"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "105"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "106"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "107"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "108"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "109"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "110"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "111"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "112"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "113"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "114"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "115"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "116"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "117"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "118"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "119"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "120"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "121"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "122"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "123"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "124"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "125"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "126"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "127"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "128"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "129"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "130"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "131"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "132"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "134"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "135"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "136"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "137"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "139"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "141"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "142"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "143"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "144"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "145"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "146"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "147"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "148"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "149"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "151"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "152"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "153"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "154"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "155"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "156"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "157"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "158"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "159"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "160"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "161"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "163"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "164"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "167"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "168"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "169"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "170"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "171"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "172"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "173"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "174"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "175"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "176"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "177"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "178"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "179"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "180"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "181"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "184"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "185"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "186"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "188"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "189"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "190"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "191"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "192"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "193"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "194"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "195"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "196"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xcnt = "197"

HKEY_LOCAL_MACHINE\SOFTWARE\System32\
Configuration
xstate = "5"

その他は、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
EventMessageFile = "%System%\ESENT.dll"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
CategoryMessageFile = "%System%\ESENT.dll"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
CategoryCount = "1"

(註：変更前の上記レジストリ値は、「10」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
TypesSupported = "7"

(註：変更前の上記レジストリ値は、「7」となります。)

作成活動

その他は、以下のファイルを作成します。

  • %User Profile%\Windows\csrss.exe
  • %User Temp%\6893A5~1\lock
  • %User Temp%\6893A5~1\state.tmp
  • %User Temp%\6893A5~1\unverified-microdesc-consensus.tmp
  • %User Temp%\6893A5~1\cached-certs.tmp
  • %User Temp%\6893A5~1\cached-microdesc-consensus.tmp
  • %System Root%\README1.txt
  • %System Root%\README2.txt
  • %System Root%\README3.txt
  • %System Root%\README4.txt
  • %System Root%\README5.txt
  • %System Root%\README6.txt
  • %System Root%\README7.txt
  • %System Root%\README8.txt
  • %System Root%\README9.txt
  • %System Root%\README10.txt
  • %Desktop%\README1.txt
  • %Desktop%\README2.txt
  • %Desktop%\README3.txt
  • %Desktop%\README4.txt
  • %Desktop%\README5.txt
  • %Desktop%\README6.txt
  • %Desktop%\README7.txt
  • %Desktop%\README8.txt
  • %Desktop%\README9.txt
  • %Desktop%\README10.txt
  • %User Profile%\Application Data\315038F6315038F6.bmp

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

その他

その他は、以下の不正なWebサイトにアクセスします。

  • {BLOCKED}0.1
  • {BLOCKED}21.38
  • {BLOCKED}.193.9
  • {BLOCKED}4.200.79
  • {BLOCKED}.93.142
  • {BLOCKED}.8.232
  • {BLOCKED}205.249
  • {BLOCKED}8.200.249

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.8

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In hkey_local_machine\software\microsoft\esent\process
    • {malware file name}
  • In hkey_local_machine\software\microsoft\esent\process\{malware file name}
    • debug

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • Client Server Runtime Subsystem = "%User Profile%\Windows\csrss.exe "
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • Client Server Runtime Subsystem = "%User Profile%\Windows\csrss.exe "
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xi = "5D63C0765799CF808EE3"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xVersion = "4.0.0.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xmode = "718"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xpk = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xstate = "3"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • shst = "2"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xstate = "4"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "5"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "6"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "8"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "9"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "11"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "13"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "15"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "16"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "17"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "19"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "20"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "21"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "22"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "23"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "24"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "25"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "26"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "27"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "28"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "29"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "30"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "31"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "32"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "33"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "34"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "36"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "37"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "38"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "39"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "41"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "42"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "43"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "44"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "46"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "47"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "48"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "49"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "50"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "52"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "53"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "54"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "55"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "56"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "58"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "59"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "60"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "61"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "62"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "63"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "64"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "66"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "68"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "69"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "70"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "71"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "72"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "73"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "74"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "75"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "77"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "78"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "79"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "80"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "81"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "82"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "83"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "84"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "85"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "86"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "87"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "88"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "89"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "90"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "91"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "92"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "93"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "94"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "95"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "96"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "97"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "98"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "99"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "100"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "101"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "102"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "103"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "104"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "105"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "106"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "107"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "108"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "109"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "110"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "111"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "112"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "113"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "114"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "115"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "116"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "117"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "118"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "119"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "120"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "121"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "122"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "123"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "124"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "125"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "126"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "127"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "128"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "129"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "130"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "131"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "132"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "134"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "135"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "136"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "137"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "139"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "141"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "142"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "143"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "144"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "145"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "146"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "147"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "148"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "149"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "151"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "152"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "153"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "154"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "155"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "156"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "157"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "158"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "159"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "160"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "161"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "163"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "164"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "167"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "168"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "169"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "170"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "171"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "172"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "173"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "174"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "175"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "176"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "177"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "178"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "179"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "180"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "181"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "184"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "185"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "186"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "188"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "189"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "190"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "191"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "192"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "193"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "194"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "195"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "196"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xcnt = "197"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
    • xstate = "5"

手順 5

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
    • From: EventMessageFile = "%System%\ESENT.dll"
      To: EventMessageFile = ""{random values}""
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
    • From: CategoryMessageFile = "%System%\ESENT.dll"
      To: CategoryMessageFile = ""{random values}""
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
    • From: CategoryCount = "1"
      To: CategoryCount = ""10""
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
    • From: TypesSupported = "7"
      To: TypesSupported = ""7""

手順 6

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\Windows\csrss.exe
  • %User Temp%\6893A5~1\lock
  • %User Temp%\6893A5~1\state.tmp
  • %User Temp%\6893A5~1\unverified-microdesc-consensus.tmp
  • %User Temp%\6893A5~1\cached-certs.tmp
  • %User Temp%\6893A5~1\cached-microdesc-consensus.tmp
  • %System Root%\README1.txt
  • %System Root%\README2.txt
  • %System Root%\README3.txt
  • %System Root%\README4.txt
  • %System Root%\README5.txt
  • %System Root%\README6.txt
  • %System Root%\README7.txt
  • %System Root%\README8.txt
  • %System Root%\README9.txt
  • %System Root%\README10.txt
  • %Desktop%\README1.txt
  • %Desktop%\README2.txt
  • %Desktop%\README3.txt
  • %Desktop%\README4.txt
  • %Desktop%\README5.txt
  • %Desktop%\README6.txt
  • %Desktop%\README7.txt
  • %Desktop%\README8.txt
  • %Desktop%\README9.txt
  • %Desktop%\README10.txt
  • %User Profile%\Application Data\315038F6315038F6.bmp

手順 7

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\6893A5D897
  • %User Profile%\Application Data\Windows
  • %User Profile%\Application Data\System32

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「Ransom_CRYPSHED.YXBCE」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 9

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\6893A5~1\unverified-microdesc-consensus
  • csrss.lnk


ご利用はいかがでしたか？　アンケートにご協力ください