Trend Micro Security

Ransom_WCRY.M

2017年6月8日
 別名:

Ransom:Win32/WannaCrypt (Microsoft); Ransom-WannaCry (McAfee); Ransom.Wannacry (Symantec); Trojan-Ransom.Win32.Wanna.zbo (Kaspersky); Troj/Wanna-X (Sophos); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse Ransom_r.CFY (AVG)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 4,685,824 bytes
タイプ EXE
メモリ常駐 なし
発見日 2017年6月8日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

  • %System Root%\msg
  • TaskData
  • %System Root%\TaskData\Data
  • %System Root%\TaskData\Data/Tor
  • %System Root%\TaskData\Tor

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

マルウェアは、以下のファイルを削除します。

  • 00000000.res
  • %System Root%\pagefile.sys.WNCRY
  • %User Temp%\0.WNCRYT
  • %User Profile%\Sample Pictures\Blue hills.jpg
  • %User Profile%\Sample Pictures\Sunset.jpg
  • %User Profile%\Sample Pictures\Water lilies.jpg
  • %User Profile%\Sample Pictures\Winter.jpg
  • %User Profile%\Sample Music\Beethoven's Symphony No. 9 (Scherzo).wma
  • %User Profile%\Sample Music\New Stories (Highway Blues).wma
  • %User Profile%\Templates\excel.xls
  • %System Root%\m.vbs
  • %System Root%\297021~1.BAT
  • %User Temp%\1.WNCRYT
  • %User Temp%\2.WNCRYT
  • %User Temp%\3.WNCRYT
  • %User Temp%\4.WNCRYT
  • %User Temp%\5.WNCRYT

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\WanaCrypt0r

作成活動

マルウェアは、以下のファイルを作成します。

  • %System Root%\b.wnry
  • %System Root%\c.wnry
  • %System Root%\msg/m_bulgarian.wnry
  • %System Root%\msg/m_chinese (simplified).wnry
  • %System Root%\msg/m_chinese (traditional).wnry
  • %System Root%\msg/m_croatian.wnry
  • %System Root%\msg/m_czech.wnry
  • %System Root%\msg/m_danish.wnry
  • %System Root%\msg/m_dutch.wnry
  • %System Root%\msg/m_english.wnry
  • %System Root%\msg/m_filipino.wnry
  • %System Root%\msg/m_finnish.wnry
  • %System Root%\msg/m_french.wnry
  • %System Root%\msg/m_german.wnry
  • %System Root%\msg/m_greek.wnry
  • %System Root%\msg/m_indonesian.wnry
  • %System Root%\msg/m_italian.wnry
  • %System Root%\msg/m_japanese.wnry
  • %System Root%\msg/m_korean.wnry
  • %System Root%\msg/m_latvian.wnry
  • %System Root%\msg/m_norwegian.wnry
  • %System Root%\msg/m_polish.wnry
  • %System Root%\msg/m_portuguese.wnry
  • %System Root%\msg/m_romanian.wnry
  • %System Root%\msg/m_russian.wnry
  • %System Root%\msg/m_slovak.wnry
  • %System Root%\msg/m_spanish.wnry
  • %System Root%\msg/m_swedish.wnry
  • %System Root%\msg/m_turkish.wnry
  • %System Root%\msg/m_vietnamese.wnry
  • %System Root%\r.wnry
  • %System Root%\s.wnry
  • %System Root%\t.wnry
  • %System Root%\taskdl.exe
  • %System Root%\taskse.exe
  • %System Root%\u.wnry
  • c.wnry
  • 00000000.pky
  • 297021494880571.bat
  • @Please_Read_Me@.txt
  • %Desktop%\~SD2C.tmp
  • %User Profile%\My Documents\~SD2F.tmp
  • %User Profile%\My Music\~SD32.tmp
  • %User Profile%\My Pictures\~SD35.tmp
  • %Desktop%\~SD38.tmp
  • %Desktop%\~SD3B.tmp
  • %User Profile%\Documents\~SD3E.tmp
  • %User Profile%\My Music\~SD41.tmp
  • %User Profile%\My Playlists\~SD44.tmp
  • %User Profile%\Sample Music\~SD47.tmp
  • %User Profile%\Sample Playlists\~SD4B.tmp
  • %User Profile%\0008044E\~SD4E.tmp
  • %User Profile%\My Pictures\~SD51.tmp
  • %User Profile%\Sample Pictures\~SD54.tmp
  • %User Profile%\Sample Pictures\Blue hills.jpg.WNCRYT
  • %User Profile%\Sample Pictures\Sunset.jpg.WNCRYT
  • %User Profile%\Sample Pictures\Water lilies.jpg.WNCRYT
  • %User Profile%\Sample Pictures\Winter.jpg.WNCRYT
  • %User Profile%\My Videos\~SD5C.tmp
  • %User Profile%\Sample Music\Beethoven's Symphony No. 9 (Scherzo).wma.WNCRYT
  • %User Profile%\Sample Music\New Stories (Highway Blues).wma.WNCRYT
  • %User Profile%\My Documents\~SD61.tmp
  • %System Root%\~SD64.tmp
  • %System Root%\Documents and Settings\~SD67.tmp
  • %User Profile%\~SD6A.tmp
  • %User Profile%\Application Data\~SD6D.tmp
  • %User Profile%\Adobe\~SD70.tmp
  • %User Profile%\Acrobat\~SD73.tmp
  • %User Profile%\10.0\~SD76.tmp
  • %User Profile%\Replicate\~SD79.tmp
  • %User Profile%\Security\~SD7C.tmp
  • %User Profile%\Setup\~SD7F.tmp
  • %User Profile%\{AC76BA86-7AD7-1033-7B44-AA0000000001}\~SD82.tmp
  • %User Profile%\Microsoft\~SD85.tmp
  • %User Profile%\Crypto\~SD88.tmp
  • %User Profile%\DSS\~SD8B.tmp
  • %User Profile%\MachineKeys\~SD8E.tmp
  • %User Profile%\RSA\~SD91.tmp
  • %User Profile%\MachineKeys\~SD94.tmp
  • %User Profile%\S-1-5-18\~SD97.tmp
  • %User Profile%\HTML Help\~SD9A.tmp
  • %User Profile%\Media Index\~SD9D.tmp
  • %User Profile%\Media Player\~SDA0.tmp
  • %User Profile%\Network\~SDA3.tmp
  • %User Profile%\Connections\~SDA6.tmp
  • %User Profile%\Cm\~SDA9.tmp
  • %User Profile%\Pbk\~SDAC.tmp
  • %User Profile%\User Account Pictures\~SDAF.tmp
  • %User Profile%\Default Pictures\~SDB3.tmp
  • %Desktop%\~SDB6.tmp
  • %User Profile%\Documents\~SDB9.tmp
  • %User Profile%\My Music\~SDBC.tmp
  • %User Profile%\My Playlists\~SDBF.tmp
  • %User Profile%\Sample Music\~SDC2.tmp
  • %User Profile%\Sample Playlists\~SDC5.tmp
  • %User Profile%\0008044E\~SDC9.tmp
  • %User Profile%\My Pictures\~SDCC.tmp
  • %User Profile%\Sample Pictures\~SDCF.tmp
  • %User Profile%\My Videos\~SDD2.tmp
  • %User Profile%\DRM\~SDD5.tmp
  • %Favorites%\~SDD8.tmp
  • %Start Menu%\~SDDB.tmp
  • %Start Menu%\Programs\~SDDE.tmp
  • %Start Menu%\Programs\Accessories\~SDE1.tmp
  • %Start Menu%\Programs\Accessories\Accessibility\~SDE4.tmp
  • %Start Menu%\Programs\Accessories\Communications\~SDE7.tmp
  • %Start Menu%\Programs\Accessories\Entertainment\~SDEA.tmp
  • %Start Menu%\Programs\Accessories\System Tools\~SDED.tmp
  • %Start Menu%\Programs\Administrative Tools\~SDF0.tmp
  • %Start Menu%\Programs\Games\~SDF3.tmp
  • %Common Startup%\~SDF6.tmp
  • %Start Menu%\Programs\WinPcap\~SDF9.tmp
  • %User Profile%\Templates\~SDFC.tmp
  • %User Profile%\~SDFF.tmp
  • %User Profile%\Application Data\~SD102.tmp
  • %User Profile%\Microsoft\~SD105.tmp
  • %User Profile%\Internet Explorer\~SD108.tmp
  • %User Profile%\Media Player\~SD10C.tmp
  • %User Profile%\SystemCertificates\~SD10F.tmp
  • %User Profile%\My\~SD112.tmp
  • %User Profile%\Certificates\~SD115.tmp
  • %User Profile%\CRLs\~SD118.tmp
  • %User Profile%\CTLs\~SD11B.tmp
  • %User Profile%\Cookies\~SD11E.tmp
  • %Desktop%\~SD121.tmp
  • %Favorites%\~SD124.tmp
  • %User Profile%\Local Settings\~SD127.tmp
  • %Application Data%\~SD12A.tmp
  • %Application Data%\Microsoft\~SD12D.tmp
  • %Application Data%\Microsoft\Media Player\~SD130.tmp
  • %Application Data%\Microsoft\Windows Media\~SD133.tmp
  • %Application Data%\Microsoft\Windows Media\9.0\~SD136.tmp
  • %User Profile%\History\~SD139.tmp
  • %User Profile%\History.IE5\~SD13C.tmp
  • %User Profile%\My Documents\~SD13F.tmp
  • %User Profile%\NetHood\~SD142.tmp
  • %User Profile%\PrintHood\~SD145.tmp
  • %User Profile%\Recent\~SD148.tmp
  • %User Profile%\SendTo\~SD14B.tmp
  • %Start Menu%\~SD14E.tmp
  • %Start Menu%\Programs\~SD151.tmp
  • %Start Menu%\Programs\Accessories\~SD154.tmp
  • %Start Menu%\Programs\Accessories\Accessibility\~SD157.tmp
  • %Start Menu%\Programs\Accessories\Entertainment\~SD15A.tmp
  • %User Startup%\~SD15D.tmp
  • %User Profile%\Templates\~SD160.tmp
  • %User Profile%\Templates\excel.xls.WNCRYT
  • %User Profile%\Templates\excel4.xls.WNCRYT
  • %User Profile%\Templates\powerpnt.ppt.WNCRYT
  • %User Profile%\Templates\winword.doc.WNCRYT
  • %User Profile%\Templates\winword2.doc.WNCRYT
  • %User Profile%\~SD16A.tmp
  • %User Profile%\Application Data\~SD16D.tmp
  • %User Profile%\Microsoft\~SD170.tmp
  • %User Profile%\Credentials\~SD173.tmp
  • %User Profile%\S-1-5-19\~SD176.tmp
  • %User Profile%\Internet Explorer\~SD179.tmp
  • %User Profile%\Media Player\~SD17C.tmp
  • %User Profile%\SystemCertificates\~SD17F.tmp
  • %User Profile%\My\~SD182.tmp
  • %User Profile%\Certificates\~SD185.tmp
  • %User Profile%\CRLs\~SD188.tmp
  • %User Profile%\CTLs\~SD18B.tmp
  • %User Profile%\Cookies\~SD18E.tmp
  • %User Profile%\Local Settings\~SD191.tmp
  • %Application Data%\~SD194.tmp
  • %Application Data%\Microsoft\~SD197.tmp
  • %Application Data%\Microsoft\Credentials\~SD19A.tmp
  • %Application Data%\Microsoft\Credentials\S-1-5-19\~SD19D.tmp
  • %Application Data%\Microsoft\Windows\~SD1A0.tmp
  • %User Profile%\History\~SD1A3.tmp
  • %User Profile%\History.IE5\~SD1A6.tmp
  • %User Profile%\~SD1A9.tmp
  • %User Profile%\Application Data\~SD1AC.tmp
  • %User Profile%\Microsoft\~SD1AF.tmp
  • %User Profile%\Credentials\~SD1B2.tmp
  • %User Profile%\S-1-5-20\~SD1B5.tmp
  • %User Profile%\Internet Explorer\~SD1B8.tmp
  • %User Profile%\Media Player\~SD1BB.tmp
  • %User Profile%\SystemCertificates\~SD1BE.tmp
  • %User Profile%\My\~SD1C1.tmp
  • %User Profile%\Certificates\~SD1C4.tmp
  • %User Profile%\CRLs\~SD1C7.tmp
  • %User Profile%\CTLs\~SD1CA.tmp
  • %User Profile%\Cookies\~SD1CD.tmp
  • %User Profile%\Local Settings\~SD1D0.tmp
  • %Application Data%\~SD1D3.tmp
  • %Application Data%\Microsoft\~SD1D6.tmp
  • %Application Data%\Microsoft\Credentials\~SD1D9.tmp
  • %Application Data%\Microsoft\Credentials\S-1-5-20\~SD1DC.tmp
  • %Application Data%\Microsoft\Windows\~SD1DF.tmp
  • %User Profile%\History\~SD1E2.tmp
  • %User Profile%\History.IE5\~SD1E5.tmp
  • %User Profile%\~SD1E8.tmp
  • %User Profile%\Application Data\~SD1EB.tmp
  • %User Profile%\Identities\~SD1EE.tmp
  • %User Profile%\{8A24C031-62FE-4BF5-94F0-BFD4FBCD674B}\~SD1F1.tmp
  • %User Profile%\Microsoft\~SD1F4.tmp
  • %User Profile%\Credentials\~SD1F7.tmp
  • %User Profile%\S-1-5-21-1645522239-1292428093-682003330-1003\~SD1FA.tmp
  • %User Profile%\Internet Explorer\~SD1FD.tmp
  • %User Profile%\Internet Explorer\brndlog.txt.WNCRYT
  • %User Profile%\Quick Launch\~SD202.tmp
  • %User Profile%\Media Player\~SD205.tmp
  • %User Profile%\MMC\~SD208.tmp
  • %User Profile%\SystemCertificates\~SD20B.tmp
  • %User Profile%\My\~SD20E.tmp
  • %User Profile%\Certificates\~SD211.tmp
  • %User Profile%\CRLs\~SD214.tmp
  • %User Profile%\CTLs\~SD217.tmp
  • %User Profile%\Windows\~SD21A.tmp
  • %User Profile%\Themes\~SD21D.tmp
  • %User Profile%\Cookies\~SD220.tmp
  • %Desktop%\~SD225.tmp
  • %Favorites%\~SD228.tmp
  • %Favorites%\Links\~SD22B.tmp
  • %User Profile%\Local Settings\~SD22E.tmp
  • %Application Data%\~SD231.tmp
  • %Application Data%\Microsoft\~SD235.tmp
  • %Application Data%\Microsoft\CD Burning\~SD239.tmp
  • %Application Data%\Microsoft\Credentials\~SD23C.tmp
  • %Application Data%\Microsoft\Credentials\S-1-5-21-1645522239-1292428093-682003330-1003\~SD23F.tmp
  • %Application Data%\Microsoft\Internet Explorer\~SD242.tmp
  • %Application Data%\Microsoft\Media Player\~SD245.tmp
  • %Application Data%\Microsoft\Windows\~SD248.tmp
  • %Application Data%\Microsoft\Windows Media\~SD24B.tmp
  • %Application Data%\Microsoft\Windows Media\9.0\~SD24E.tmp
  • %User Profile%\History\~SD251.tmp
  • %User Profile%\History.IE5\~SD254.tmp
  • %User Profile%\MSHist012013061320130614\~SD257.tmp
  • %User Profile%\My Documents\~SD25A.tmp
  • %User Profile%\My Music\~SD25D.tmp
  • %User Profile%\My Pictures\~SD260.tmp
  • %User Profile%\NetHood\~SD263.tmp
  • %User Profile%\PrintHood\~SD266.tmp
  • %User Profile%\Recent\~SD269.tmp
  • %User Profile%\SendTo\~SD26C.tmp
  • %Start Menu%\~SD26F.tmp
  • %Start Menu%\Programs\~SD272.tmp
  • %Start Menu%\Programs\Accessories\~SD275.tmp
  • %Start Menu%\Programs\Accessories\Accessibility\~SD278.tmp
  • %Start Menu%\Programs\Accessories\Entertainment\~SD27B.tmp
  • %Start Menu%\Programs\Administrative Tools\~SD27E.tmp
  • %User Startup%\~SD281.tmp
  • %User Profile%\Templates\~SD284.tmp
  • %System Root%\msg\~SD28E.tmp
  • %User Profile%\User Account Pictures\guest.bmp.WNCRYT
  • %User Profile%\User Account Pictures\Wilbert.bmp.WNCRYT
  • %User Profile%\Default Pictures\airplane.bmp.WNCRYT
  • %User Profile%\Default Pictures\astronaut.bmp.WNCRYT
  • %User Profile%\Default Pictures\ball.bmp.WNCRYT
  • %User Profile%\Default Pictures\beach.bmp.WNCRYT
  • %User Profile%\Default Pictures\butterfly.bmp.WNCRYT
  • %User Profile%\Default Pictures\car.bmp.WNCRYT
  • %User Profile%\Default Pictures\cat.bmp.WNCRYT
  • %User Profile%\Default Pictures\chess.bmp.WNCRYT
  • %User Profile%\Default Pictures\dirt bike.bmp.WNCRYT
  • %User Profile%\Default Pictures\dog.bmp.WNCRYT
  • %User Profile%\Default Pictures\drip.bmp.WNCRYT
  • %User Profile%\Default Pictures\duck.bmp.WNCRYT
  • %User Profile%\Default Pictures\fish.bmp.WNCRYT
  • %User Profile%\Default Pictures\frog.bmp.WNCRYT
  • %User Profile%\Default Pictures\guitar.bmp.WNCRYT
  • %User Profile%\Default Pictures\horses.bmp.WNCRYT
  • %User Profile%\Default Pictures\kick.bmp.WNCRYT
  • %User Profile%\Default Pictures\lift-off.bmp.WNCRYT
  • %User Profile%\Default Pictures\palm tree.bmp.WNCRYT
  • %User Profile%\Default Pictures\pink flower.bmp.WNCRYT
  • %User Profile%\Default Pictures\red flower.bmp.WNCRYT
  • %User Profile%\Default Pictures\skater.bmp.WNCRYT
  • %User Profile%\Default Pictures\snowflake.bmp.WNCRYT
  • %User Profile%\Templates\quattro.wb2.WNCRYT
  • %Application Data%\IconCache.db.WNCRYT
  • %Application Data%\Microsoft\Wallpaper1.bmp.WNCRYT
  • %System Root%\297021494880571.bat.WNCRYT
  • %System Root%\AUTOEXEC.BAT.WNCRYT
  • %User Profile%\Internet Explorer\brndlog.bak.WNCRYT
  • %User Profile%\Templates\sndrec.wav.WNCRYT
  • %User Profile%\Cookies\wilbert@atdmt[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@bing[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@c.atdmt[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@c.msn[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@doubleclick[1].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@microsoft[1].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@msnportal.112.2o7[1].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@msn[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@scorecardresearch[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@www.bing[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@www.msn[1].txt.WNCRYT
  • %User Temp%\hibsys.WNCRYT
  • m.vbs
  • %System Root%\@WanaDecryptor@.exe.lnk
  • %System Root%\TaskData\Tor/libeay32.dll
  • %System Root%\TaskData\Tor/libevent-2-0-5.dll
  • @WanaDecryptor@.exe
  • %User Profile%\Sample Music\@Please_Read_Me@.txt
  • %User Profile%\Sample Music\@WanaDecryptor@.exe.lnk
  • %User Profile%\Sample Pictures\@Please_Read_Me@.txt
  • %User Profile%\Sample Pictures\@WanaDecryptor@.exe.lnk
  • %System Root%\@Please_Read_Me@.txt
  • %System Root%\@WanaDecryptor@.exe
  • %User Profile%\User Account Pictures\@Please_Read_Me@.txt
  • %User Profile%\User Account Pictures\@WanaDecryptor@.exe.lnk
  • %User Profile%\Internet Explorer\@Please_Read_Me@.txt
  • %User Profile%\Internet Explorer\@WanaDecryptor@.exe.lnk
  • %User Profile%\Templates\@Please_Read_Me@.txt
  • %User Profile%\Templates\@WanaDecryptor@.exe
  • %User Profile%\Cookies\@Please_Read_Me@.txt
  • %User Profile%\Cookies\@WanaDecryptor@.exe
  • %Application Data%\@Please_Read_Me@.txt
  • %Application Data%\@WanaDecryptor@.exe.lnk
  • %Application Data%\Microsoft\@Please_Read_Me@.txt
  • %Application Data%\Microsoft\@WanaDecryptor@.exe.lnk
  • %Desktop%\@WanaDecryptor@.bmp
  • %Desktop%\@WanaDecryptor@.exe

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • {BLOCKED}0.1

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.8

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\Software
    • WanaCrypt0r

手順 3

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\b.wnry
  • %System Root%\c.wnry
  • %System Root%\msg/m_bulgarian.wnry
  • %System Root%\msg/m_chinese (simplified).wnry
  • %System Root%\msg/m_chinese (traditional).wnry
  • %System Root%\msg/m_croatian.wnry
  • %System Root%\msg/m_czech.wnry
  • %System Root%\msg/m_danish.wnry
  • %System Root%\msg/m_dutch.wnry
  • %System Root%\msg/m_english.wnry
  • %System Root%\msg/m_filipino.wnry
  • %System Root%\msg/m_finnish.wnry
  • %System Root%\msg/m_french.wnry
  • %System Root%\msg/m_german.wnry
  • %System Root%\msg/m_greek.wnry
  • %System Root%\msg/m_indonesian.wnry
  • %System Root%\msg/m_italian.wnry
  • %System Root%\msg/m_japanese.wnry
  • %System Root%\msg/m_korean.wnry
  • %System Root%\msg/m_latvian.wnry
  • %System Root%\msg/m_norwegian.wnry
  • %System Root%\msg/m_polish.wnry
  • %System Root%\msg/m_portuguese.wnry
  • %System Root%\msg/m_romanian.wnry
  • %System Root%\msg/m_russian.wnry
  • %System Root%\msg/m_slovak.wnry
  • %System Root%\msg/m_spanish.wnry
  • %System Root%\msg/m_swedish.wnry
  • %System Root%\msg/m_turkish.wnry
  • %System Root%\msg/m_vietnamese.wnry
  • %System Root%\r.wnry
  • %System Root%\s.wnry
  • %System Root%\t.wnry
  • %System Root%\taskdl.exe
  • %System Root%\taskse.exe
  • %System Root%\u.wnry
  • c.wnry
  • 00000000.pky
  • 297021494880571.bat
  • @Please_Read_Me@.txt
  • %Desktop%\~SD2C.tmp
  • %User Profile%\My Documents\~SD2F.tmp
  • %User Profile%\My Music\~SD32.tmp
  • %User Profile%\My Pictures\~SD35.tmp
  • %Desktop%\~SD38.tmp
  • %Desktop%\~SD3B.tmp
  • %User Profile%\Documents\~SD3E.tmp
  • %User Profile%\My Music\~SD41.tmp
  • %User Profile%\My Playlists\~SD44.tmp
  • %User Profile%\Sample Music\~SD47.tmp
  • %User Profile%\Sample Playlists\~SD4B.tmp
  • %User Profile%\0008044E\~SD4E.tmp
  • %User Profile%\My Pictures\~SD51.tmp
  • %User Profile%\Sample Pictures\~SD54.tmp
  • %User Profile%\Sample Pictures\Blue hills.jpg.WNCRYT
  • %User Profile%\Sample Pictures\Sunset.jpg.WNCRYT
  • %User Profile%\Sample Pictures\Water lilies.jpg.WNCRYT
  • %User Profile%\Sample Pictures\Winter.jpg.WNCRYT
  • %User Profile%\My Videos\~SD5C.tmp
  • %User Profile%\Sample Music\Beethoven's Symphony No. 9 (Scherzo).wma.WNCRYT
  • %User Profile%\Sample Music\New Stories (Highway Blues).wma.WNCRYT
  • %User Profile%\My Documents\~SD61.tmp
  • %System Root%\~SD64.tmp
  • %System Root%\Documents and Settings\~SD67.tmp
  • %User Profile%\~SD6A.tmp
  • %User Profile%\Application Data\~SD6D.tmp
  • %User Profile%\Adobe\~SD70.tmp
  • %User Profile%\Acrobat\~SD73.tmp
  • %User Profile%\10.0\~SD76.tmp
  • %User Profile%\Replicate\~SD79.tmp
  • %User Profile%\Security\~SD7C.tmp
  • %User Profile%\Setup\~SD7F.tmp
  • %User Profile%\{AC76BA86-7AD7-1033-7B44-AA0000000001}\~SD82.tmp
  • %User Profile%\Microsoft\~SD85.tmp
  • %User Profile%\Crypto\~SD88.tmp
  • %User Profile%\DSS\~SD8B.tmp
  • %User Profile%\MachineKeys\~SD8E.tmp
  • %User Profile%\RSA\~SD91.tmp
  • %User Profile%\MachineKeys\~SD94.tmp
  • %User Profile%\S-1-5-18\~SD97.tmp
  • %User Profile%\HTML Help\~SD9A.tmp
  • %User Profile%\Media Index\~SD9D.tmp
  • %User Profile%\Media Player\~SDA0.tmp
  • %User Profile%\Network\~SDA3.tmp
  • %User Profile%\Connections\~SDA6.tmp
  • %User Profile%\Cm\~SDA9.tmp
  • %User Profile%\Pbk\~SDAC.tmp
  • %User Profile%\User Account Pictures\~SDAF.tmp
  • %User Profile%\Default Pictures\~SDB3.tmp
  • %Desktop%\~SDB6.tmp
  • %User Profile%\Documents\~SDB9.tmp
  • %User Profile%\My Music\~SDBC.tmp
  • %User Profile%\My Playlists\~SDBF.tmp
  • %User Profile%\Sample Music\~SDC2.tmp
  • %User Profile%\Sample Playlists\~SDC5.tmp
  • %User Profile%\0008044E\~SDC9.tmp
  • %User Profile%\My Pictures\~SDCC.tmp
  • %User Profile%\Sample Pictures\~SDCF.tmp
  • %User Profile%\My Videos\~SDD2.tmp
  • %User Profile%\DRM\~SDD5.tmp
  • %Favorites%\~SDD8.tmp
  • %Start Menu%\~SDDB.tmp
  • %Start Menu%\Programs\~SDDE.tmp
  • %Start Menu%\Programs\Accessories\~SDE1.tmp
  • %Start Menu%\Programs\Accessories\Accessibility\~SDE4.tmp
  • %Start Menu%\Programs\Accessories\Communications\~SDE7.tmp
  • %Start Menu%\Programs\Accessories\Entertainment\~SDEA.tmp
  • %Start Menu%\Programs\Accessories\System Tools\~SDED.tmp
  • %Start Menu%\Programs\Administrative Tools\~SDF0.tmp
  • %Start Menu%\Programs\Games\~SDF3.tmp
  • %Common Startup%\~SDF6.tmp
  • %Start Menu%\Programs\WinPcap\~SDF9.tmp
  • %User Profile%\Templates\~SDFC.tmp
  • %User Profile%\~SDFF.tmp
  • %User Profile%\Application Data\~SD102.tmp
  • %User Profile%\Microsoft\~SD105.tmp
  • %User Profile%\Internet Explorer\~SD108.tmp
  • %User Profile%\Media Player\~SD10C.tmp
  • %User Profile%\SystemCertificates\~SD10F.tmp
  • %User Profile%\My\~SD112.tmp
  • %User Profile%\Certificates\~SD115.tmp
  • %User Profile%\CRLs\~SD118.tmp
  • %User Profile%\CTLs\~SD11B.tmp
  • %User Profile%\Cookies\~SD11E.tmp
  • %Desktop%\~SD121.tmp
  • %Favorites%\~SD124.tmp
  • %User Profile%\Local Settings\~SD127.tmp
  • %Application Data%\~SD12A.tmp
  • %Application Data%\Microsoft\~SD12D.tmp
  • %Application Data%\Microsoft\Media Player\~SD130.tmp
  • %Application Data%\Microsoft\Windows Media\~SD133.tmp
  • %Application Data%\Microsoft\Windows Media\9.0\~SD136.tmp
  • %User Profile%\History\~SD139.tmp
  • %User Profile%\History.IE5\~SD13C.tmp
  • %User Profile%\My Documents\~SD13F.tmp
  • %User Profile%\NetHood\~SD142.tmp
  • %User Profile%\PrintHood\~SD145.tmp
  • %User Profile%\Recent\~SD148.tmp
  • %User Profile%\SendTo\~SD14B.tmp
  • %Start Menu%\~SD14E.tmp
  • %Start Menu%\Programs\~SD151.tmp
  • %Start Menu%\Programs\Accessories\~SD154.tmp
  • %Start Menu%\Programs\Accessories\Accessibility\~SD157.tmp
  • %Start Menu%\Programs\Accessories\Entertainment\~SD15A.tmp
  • %User Startup%\~SD15D.tmp
  • %User Profile%\Templates\~SD160.tmp
  • %User Profile%\Templates\excel.xls.WNCRYT
  • %User Profile%\Templates\excel4.xls.WNCRYT
  • %User Profile%\Templates\powerpnt.ppt.WNCRYT
  • %User Profile%\Templates\winword.doc.WNCRYT
  • %User Profile%\Templates\winword2.doc.WNCRYT
  • %User Profile%\~SD16A.tmp
  • %User Profile%\Application Data\~SD16D.tmp
  • %User Profile%\Microsoft\~SD170.tmp
  • %User Profile%\Credentials\~SD173.tmp
  • %User Profile%\S-1-5-19\~SD176.tmp
  • %User Profile%\Internet Explorer\~SD179.tmp
  • %User Profile%\Media Player\~SD17C.tmp
  • %User Profile%\SystemCertificates\~SD17F.tmp
  • %User Profile%\My\~SD182.tmp
  • %User Profile%\Certificates\~SD185.tmp
  • %User Profile%\CRLs\~SD188.tmp
  • %User Profile%\CTLs\~SD18B.tmp
  • %User Profile%\Cookies\~SD18E.tmp
  • %User Profile%\Local Settings\~SD191.tmp
  • %Application Data%\~SD194.tmp
  • %Application Data%\Microsoft\~SD197.tmp
  • %Application Data%\Microsoft\Credentials\~SD19A.tmp
  • %Application Data%\Microsoft\Credentials\S-1-5-19\~SD19D.tmp
  • %Application Data%\Microsoft\Windows\~SD1A0.tmp
  • %User Profile%\History\~SD1A3.tmp
  • %User Profile%\History.IE5\~SD1A6.tmp
  • %User Profile%\~SD1A9.tmp
  • %User Profile%\Application Data\~SD1AC.tmp
  • %User Profile%\Microsoft\~SD1AF.tmp
  • %User Profile%\Credentials\~SD1B2.tmp
  • %User Profile%\S-1-5-20\~SD1B5.tmp
  • %User Profile%\Internet Explorer\~SD1B8.tmp
  • %User Profile%\Media Player\~SD1BB.tmp
  • %User Profile%\SystemCertificates\~SD1BE.tmp
  • %User Profile%\My\~SD1C1.tmp
  • %User Profile%\Certificates\~SD1C4.tmp
  • %User Profile%\CRLs\~SD1C7.tmp
  • %User Profile%\CTLs\~SD1CA.tmp
  • %User Profile%\Cookies\~SD1CD.tmp
  • %User Profile%\Local Settings\~SD1D0.tmp
  • %Application Data%\~SD1D3.tmp
  • %Application Data%\Microsoft\~SD1D6.tmp
  • %Application Data%\Microsoft\Credentials\~SD1D9.tmp
  • %Application Data%\Microsoft\Credentials\S-1-5-20\~SD1DC.tmp
  • %Application Data%\Microsoft\Windows\~SD1DF.tmp
  • %User Profile%\History\~SD1E2.tmp
  • %User Profile%\History.IE5\~SD1E5.tmp
  • %User Profile%\~SD1E8.tmp
  • %User Profile%\Application Data\~SD1EB.tmp
  • %User Profile%\Identities\~SD1EE.tmp
  • %User Profile%\{8A24C031-62FE-4BF5-94F0-BFD4FBCD674B}\~SD1F1.tmp
  • %User Profile%\Microsoft\~SD1F4.tmp
  • %User Profile%\Credentials\~SD1F7.tmp
  • %User Profile%\S-1-5-21-1645522239-1292428093-682003330-1003\~SD1FA.tmp
  • %User Profile%\Internet Explorer\~SD1FD.tmp
  • %User Profile%\Internet Explorer\brndlog.txt.WNCRYT
  • %User Profile%\Quick Launch\~SD202.tmp
  • %User Profile%\Media Player\~SD205.tmp
  • %User Profile%\MMC\~SD208.tmp
  • %User Profile%\SystemCertificates\~SD20B.tmp
  • %User Profile%\My\~SD20E.tmp
  • %User Profile%\Certificates\~SD211.tmp
  • %User Profile%\CRLs\~SD214.tmp
  • %User Profile%\CTLs\~SD217.tmp
  • %User Profile%\Windows\~SD21A.tmp
  • %User Profile%\Themes\~SD21D.tmp
  • %User Profile%\Cookies\~SD220.tmp
  • %Desktop%\~SD225.tmp
  • %Favorites%\~SD228.tmp
  • %Favorites%\Links\~SD22B.tmp
  • %User Profile%\Local Settings\~SD22E.tmp
  • %Application Data%\~SD231.tmp
  • %Application Data%\Microsoft\~SD235.tmp
  • %Application Data%\Microsoft\CD Burning\~SD239.tmp
  • %Application Data%\Microsoft\Credentials\~SD23C.tmp
  • %Application Data%\Microsoft\Credentials\S-1-5-21-1645522239-1292428093-682003330-1003\~SD23F.tmp
  • %Application Data%\Microsoft\Internet Explorer\~SD242.tmp
  • %Application Data%\Microsoft\Media Player\~SD245.tmp
  • %Application Data%\Microsoft\Windows\~SD248.tmp
  • %Application Data%\Microsoft\Windows Media\~SD24B.tmp
  • %Application Data%\Microsoft\Windows Media\9.0\~SD24E.tmp
  • %User Profile%\History\~SD251.tmp
  • %User Profile%\History.IE5\~SD254.tmp
  • %User Profile%\MSHist012013061320130614\~SD257.tmp
  • %User Profile%\My Documents\~SD25A.tmp
  • %User Profile%\My Music\~SD25D.tmp
  • %User Profile%\My Pictures\~SD260.tmp
  • %User Profile%\NetHood\~SD263.tmp
  • %User Profile%\PrintHood\~SD266.tmp
  • %User Profile%\Recent\~SD269.tmp
  • %User Profile%\SendTo\~SD26C.tmp
  • %Start Menu%\~SD26F.tmp
  • %Start Menu%\Programs\~SD272.tmp
  • %Start Menu%\Programs\Accessories\~SD275.tmp
  • %Start Menu%\Programs\Accessories\Accessibility\~SD278.tmp
  • %Start Menu%\Programs\Accessories\Entertainment\~SD27B.tmp
  • %Start Menu%\Programs\Administrative Tools\~SD27E.tmp
  • %User Startup%\~SD281.tmp
  • %User Profile%\Templates\~SD284.tmp
  • %System Root%\msg\~SD28E.tmp
  • %User Profile%\User Account Pictures\guest.bmp.WNCRYT
  • %User Profile%\User Account Pictures\Wilbert.bmp.WNCRYT
  • %User Profile%\Default Pictures\airplane.bmp.WNCRYT
  • %User Profile%\Default Pictures\astronaut.bmp.WNCRYT
  • %User Profile%\Default Pictures\ball.bmp.WNCRYT
  • %User Profile%\Default Pictures\beach.bmp.WNCRYT
  • %User Profile%\Default Pictures\butterfly.bmp.WNCRYT
  • %User Profile%\Default Pictures\car.bmp.WNCRYT
  • %User Profile%\Default Pictures\cat.bmp.WNCRYT
  • %User Profile%\Default Pictures\chess.bmp.WNCRYT
  • %User Profile%\Default Pictures\dirt bike.bmp.WNCRYT
  • %User Profile%\Default Pictures\dog.bmp.WNCRYT
  • %User Profile%\Default Pictures\drip.bmp.WNCRYT
  • %User Profile%\Default Pictures\duck.bmp.WNCRYT
  • %User Profile%\Default Pictures\fish.bmp.WNCRYT
  • %User Profile%\Default Pictures\frog.bmp.WNCRYT
  • %User Profile%\Default Pictures\guitar.bmp.WNCRYT
  • %User Profile%\Default Pictures\horses.bmp.WNCRYT
  • %User Profile%\Default Pictures\kick.bmp.WNCRYT
  • %User Profile%\Default Pictures\lift-off.bmp.WNCRYT
  • %User Profile%\Default Pictures\palm tree.bmp.WNCRYT
  • %User Profile%\Default Pictures\pink flower.bmp.WNCRYT
  • %User Profile%\Default Pictures\red flower.bmp.WNCRYT
  • %User Profile%\Default Pictures\skater.bmp.WNCRYT
  • %User Profile%\Default Pictures\snowflake.bmp.WNCRYT
  • %User Profile%\Templates\quattro.wb2.WNCRYT
  • %Application Data%\IconCache.db.WNCRYT
  • %Application Data%\Microsoft\Wallpaper1.bmp.WNCRYT
  • %System Root%\297021494880571.bat.WNCRYT
  • %System Root%\AUTOEXEC.BAT.WNCRYT
  • %User Profile%\Internet Explorer\brndlog.bak.WNCRYT
  • %User Profile%\Templates\sndrec.wav.WNCRYT
  • %User Profile%\Cookies\wilbert@atdmt[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@bing[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@c.atdmt[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@c.msn[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@doubleclick[1].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@microsoft[1].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@msnportal.112.2o7[1].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@msn[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@scorecardresearch[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@www.bing[2].txt.WNCRYT
  • %User Profile%\Cookies\wilbert@www.msn[1].txt.WNCRYT
  • %User Temp%\hibsys.WNCRYT
  • m.vbs
  • %System Root%\@WanaDecryptor@.exe.lnk
  • %System Root%\TaskData\Tor/libeay32.dll
  • %System Root%\TaskData\Tor/libevent-2-0-5.dll
  • @WanaDecryptor@.exe
  • %User Profile%\Sample Music\@Please_Read_Me@.txt
  • %User Profile%\Sample Music\@WanaDecryptor@.exe.lnk
  • %User Profile%\Sample Pictures\@Please_Read_Me@.txt
  • %User Profile%\Sample Pictures\@WanaDecryptor@.exe.lnk
  • %System Root%\@Please_Read_Me@.txt
  • %System Root%\@WanaDecryptor@.exe
  • %User Profile%\User Account Pictures\@Please_Read_Me@.txt
  • %User Profile%\User Account Pictures\@WanaDecryptor@.exe.lnk
  • %User Profile%\Internet Explorer\@Please_Read_Me@.txt
  • %User Profile%\Internet Explorer\@WanaDecryptor@.exe.lnk
  • %User Profile%\Templates\@Please_Read_Me@.txt
  • %User Profile%\Templates\@WanaDecryptor@.exe
  • %User Profile%\Cookies\@Please_Read_Me@.txt
  • %User Profile%\Cookies\@WanaDecryptor@.exe
  • %Application Data%\@Please_Read_Me@.txt
  • %Application Data%\@WanaDecryptor@.exe.lnk
  • %Application Data%\Microsoft\@Please_Read_Me@.txt
  • %Application Data%\Microsoft\@WanaDecryptor@.exe.lnk
  • %Desktop%\@WanaDecryptor@.bmp
  • %Desktop%\@WanaDecryptor@.exe

手順 4

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\msg
  • TaskData
  • %System Root%\TaskData\Data
  • %System Root%\TaskData\Data/Tor
  • %System Root%\TaskData\Tor

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Ransom_WCRY.M」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 6

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • 00000000.res
  • %System Root%\pagefile.sys.WNCRY
  • %User Temp%\0.WNCRYT
  • %User Profile%\Sample Pictures\Blue hills.jpg
  • %User Profile%\Sample Pictures\Sunset.jpg
  • %User Profile%\Sample Pictures\Water lilies.jpg
  • %User Profile%\Sample Pictures\Winter.jpg
  • %User Profile%\Sample Music\Beethoven's Symphony No. 9 (Scherzo).wma
  • %User Profile%\Sample Music\New Stories (Highway Blues).wma
  • %User Profile%\Templates\excel.xls
  • %System Root%\m.vbs
  • %System Root%\297021~1.BAT
  • %User Temp%\1.WNCRYT
  • %User Temp%\2.WNCRYT
  • %User Temp%\3.WNCRYT
  • %User Temp%\4.WNCRYT
  • %User Temp%\5.WNCRYT


ご利用はいかがでしたか？　アンケートにご協力ください