TROJ_BUZUS.SMB

2013年4月28日

別名:

VirTool:Win32/Injector.gen!Z (Microsoft); Suspicious.DLoader (Symantec); Trojan-Spy.Win32.Zbot.gen (v) (Sunbelt); Trojan.Injector.AF (FSecure)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 86,528 bytes

タイプ EXE

メモリ常駐はい

発見日 2012年9月20日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
360Soft = "%System%\scvhost.exe"

他のシステム変更

マルウェアは、以下のファイルを改変します。

%System%\drivers\AsyncMac.sys

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

マルウェアは、以下のファイルを削除します。

%System%\drivers\AsyncMac.sys

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsavp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionssafeboxTray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360Safebox.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360tray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsantiarp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsekrn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsAgent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfeann.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsegui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMonD.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavTask.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsCCenter.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavStub.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsTray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsScanFrm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRav.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsAgentSvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcProxy.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshield.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrsnetsvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsnaPrdMgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMpfSrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC1.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKISSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPfwSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskmailmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsengineserver.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPFW32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKVSrvXP.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSetMgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccEvtMgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsdefwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrtvscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsccapp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvptray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcupdmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfevtps.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcsysmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcmscsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcnasvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvstskmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsFrameworkService.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshell.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcinsupd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsbdagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionslivesrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvsserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsxcommsvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSvcHst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsSHSTAT.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcTray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsudaterui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsUplive.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKWatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctorRtp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsDrUpdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrfwsrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRegGuide.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPMon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionszhudongfangyu.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrssafety.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKABackReport.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKSWebShield.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360delays.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsqutmserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskaccore.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360SoftMgrSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360rp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360sd.exe

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsavp.exe
avp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionssafeboxTray.exe
safeboxTray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360Safebox.exe
360Safebox.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360tray.exe
360tray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsantiarp.exe
antiarp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsekrn.exe
ekrn.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsAgent.exe
RsAgent.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfeann.exe
mfeann.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsegui.exe
egui.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMon.exe
RavMon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMonD.exe
RavMonD.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavTask.exe
RavTask.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsCCenter.exe
CCenter.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavStub.exe
RavStub.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsTray.exe
RsTray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsScanFrm.exe
ScanFrm.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRav.exe
Rav.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsAgentSvr.exe
AgentSvr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctor.exe
QQDoctor.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcProxy.exe
McProxy.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshield.exe
mcshield.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrsnetsvr.exe
rsnetsvr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsnaPrdMgr.exe
naPrdMgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMpfSrv.exe
MpfSrv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC.exe
MPSVC.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC1.exe
MPSVC1.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKISSvc.exe
KISSvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPfwSvc.exe
KPfwSvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskmailmon.exe
kmailmon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
KavStart.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsengineserver.exe
engineserver.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPFW32.exe
KPFW32.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKVSrvXP.exe
KVSrvXP.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSetMgr.exe
ccSetMgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccEvtMgr.exe
ccEvtMgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsdefwatch.exe
defwatch.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrtvscan.exe
rtvscan.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsccapp.exe
ccapp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvptray.exe
vptray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcupdmgr.exe
mcupdmgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfevtps.exe
mfevtps.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcsysmon.exe
mcsysmon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcmscsvc.exe
mcmscsvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcnasvc.exe
mcnasvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcagent.exe
mcagent.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvstskmgr.exe
vstskmgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsFrameworkService.exe
FrameworkService.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshell.exe
mcshell.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcinsupd.exe
mcinsupd.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsbdagent.exe
bdagent.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionslivesrv.exe
livesrv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvsserv.exe
vsserv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsxcommsvr.exe
xcommsvr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSvcHst.exe
ccSvcHst.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsSHSTAT.exe
SHSTAT.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcTray.exe
McTray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsudaterui.exe
udaterui.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
KAVStart.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsUplive.exe
Uplive.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKWatch.exe
KWatch.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctorRtp.exe
QQDoctorRtp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsDrUpdate.exe
DrUpdate.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrfwsrv.exe
rfwsrv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRegGuide.exe
RegGuide.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC2.exe
MPSVC2.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPMon.exe
MPMon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionszhudongfangyu.exe
zhudongfangyu.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrssafety.exe
rssafety.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKABackReport.exe
KABackReport.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKSWebShield.exe
KSWebShield.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360delays.exe
360delays.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsqutmserv.exe
qutmserv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskaccore.exe
kaccore.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360SoftMgrSvc.exe
360SoftMgrSvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360rp.exe
360rp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360sd.exe
360sd.exe = "svchost.exe"

マルウェアは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run

作成活動

マルウェアは、以下のファイルを作成します。

%System%\scvhost.dll
%System%\79515.exe
%User Temp%\ope1.tmp

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

http://www.{BLOCKED}k.cn/cc.txt
http://{BLOCKED}4.net/12/Count.asp?{random characters}

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.200

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsavp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionssafeboxTray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360Safebox.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360tray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsantiarp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsekrn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRsAgent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmfeann.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsegui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavMon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavMonD.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavTask.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsCCenter.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavStub.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRsTray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsScanFrm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRav.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsAgentSvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsQQDoctor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMcProxy.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcshield.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrsnetsvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsnaPrdMgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMpfSrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPSVC.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPSVC1.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKISSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKPfwSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionskmailmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKavStart.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsengineserver.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKPFW32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKVSrvXP.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsccSetMgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsccEvtMgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsdefwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrtvscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsccapp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsvptray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcupdmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmfevtps.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcsysmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcmscsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcnasvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsvstskmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsFrameworkService.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcshell.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcinsupd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsbdagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionslivesrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsvsserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsxcommsvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsccSvcHst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsSHSTAT.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMcTray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsudaterui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsUplive.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKWatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsQQDoctorRtp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsDrUpdate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrfwsrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRegGuide.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPSVC2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPMon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionszhudongfangyu.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrssafety.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKABackReport.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKSWebShield.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360delays.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsqutmserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionskaccore.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360SoftMgrSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360rp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360sd.exe

このマルウェアが追加したレジストリキーの削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsavp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionssafeboxTray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Options360Safebox.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Options360tray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsantiarp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsekrn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRsAgent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmfeann.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsegui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRavMon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRavMonD.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRavTask.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsCCenter.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRavStub.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRsTray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsScanFrm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRav.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsAgentSvr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsQQDoctor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMcProxy.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcshield.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsrsnetsvr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsnaPrdMgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMpfSrv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMPSVC.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMPSVC1.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKISSvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKPfwSvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionskmailmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKavStart.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsengineserver.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKPFW32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKVSrvXP.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsccSetMgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsccEvtMgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsdefwatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsrtvscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsccapp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsvptray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcupdmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmfevtps.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcsysmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcmscsvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcnasvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcagent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsvstskmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsFrameworkService.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcshell.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsmcinsupd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsbdagent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionslivesrv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsvsserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsxcommsvr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsccSvcHst.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsSHSTAT.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMcTray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsudaterui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsUplive.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKWatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsQQDoctorRtp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsDrUpdate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsrfwsrv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsRegGuide.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMPSVC2.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsMPMon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionszhudongfangyu.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsrssafety.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKABackReport.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution OptionsKSWebShield.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Options360delays.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionsqutmserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Optionskaccore.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Options360SoftMgrSvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Options360rp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Image File Execution Options360sd.exe
「レジストリエディタ」を閉じます。

手順 4

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 360Soft = "%System%\scvhost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsavp.exe
- avp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionssafeboxTray.exe
- safeboxTray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360Safebox.exe
- 360Safebox.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360tray.exe
- 360tray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsantiarp.exe
- antiarp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsekrn.exe
- ekrn.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRsAgent.exe
- RsAgent.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmfeann.exe
- mfeann.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegui.exe
- egui.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavMon.exe
- RavMon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavMonD.exe
- RavMonD.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavTask.exe
- RavTask.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsCCenter.exe
- CCenter.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavStub.exe
- RavStub.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRsTray.exe
- RsTray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsScanFrm.exe
- ScanFrm.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRav.exe
- Rav.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsAgentSvr.exe
- AgentSvr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsQQDoctor.exe
- QQDoctor.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMcProxy.exe
- McProxy.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcshield.exe
- mcshield.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrsnetsvr.exe
- rsnetsvr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsnaPrdMgr.exe
- naPrdMgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMpfSrv.exe
- MpfSrv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPSVC.exe
- MPSVC.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPSVC1.exe
- MPSVC1.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKISSvc.exe
- KISSvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKPfwSvc.exe
- KPfwSvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionskmailmon.exe
- kmailmon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
- KavStart.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsengineserver.exe
- engineserver.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKPFW32.exe
- KPFW32.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKVSrvXP.exe
- KVSrvXP.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsccSetMgr.exe
- ccSetMgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsccEvtMgr.exe
- ccEvtMgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsdefwatch.exe
- defwatch.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrtvscan.exe
- rtvscan.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsccapp.exe
- ccapp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsvptray.exe
- vptray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcupdmgr.exe
- mcupdmgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmfevtps.exe
- mfevtps.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcsysmon.exe
- mcsysmon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcmscsvc.exe
- mcmscsvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcnasvc.exe
- mcnasvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcagent.exe
- mcagent.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsvstskmgr.exe
- vstskmgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsFrameworkService.exe
- FrameworkService.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcshell.exe
- mcshell.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcinsupd.exe
- mcinsupd.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsbdagent.exe
- bdagent.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionslivesrv.exe
- livesrv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsvsserv.exe
- vsserv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsxcommsvr.exe
- xcommsvr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsccSvcHst.exe
- ccSvcHst.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsSHSTAT.exe
- SHSTAT.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMcTray.exe
- McTray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsudaterui.exe
- udaterui.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
- KAVStart.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsUplive.exe
- Uplive.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKWatch.exe
- KWatch.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsQQDoctorRtp.exe
- QQDoctorRtp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsDrUpdate.exe
- DrUpdate.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrfwsrv.exe
- rfwsrv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRegGuide.exe
- RegGuide.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPSVC2.exe
- MPSVC2.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPMon.exe
- MPMon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionszhudongfangyu.exe
- zhudongfangyu.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrssafety.exe
- rssafety.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKABackReport.exe
- KABackReport.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKSWebShield.exe
- KSWebShield.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360delays.exe
- 360delays.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsqutmserv.exe
- qutmserv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionskaccore.exe
- kaccore.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360SoftMgrSvc.exe
- 360SoftMgrSvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360rp.exe
- 360rp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360sd.exe
- 360sd.exe = "svchost.exe"

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
右側のパネルで以下のレジストリ値を検索し、削除します。
360Soft = "%System%\scvhost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsavp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
avp.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionssafeboxTray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
safeboxTray.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360Safebox.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
360Safebox.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360tray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
360tray.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsantiarp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
antiarp.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsekrn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
ekrn.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRsAgent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RsAgent.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmfeann.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mfeann.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsegui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
egui.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavMon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RavMon.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavMonD.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RavMonD.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavTask.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RavTask.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsCCenter.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
CCenter.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavStub.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RavStub.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRsTray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RsTray.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsScanFrm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
ScanFrm.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRav.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Rav.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsAgentSvr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
AgentSvr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsQQDoctor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
QQDoctor.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMcProxy.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
McProxy.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcshield.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcshield.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrsnetsvr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
rsnetsvr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsnaPrdMgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
naPrdMgr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMpfSrv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
MpfSrv.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPSVC.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
MPSVC.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPSVC1.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
MPSVC1.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKISSvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KISSvc.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKPfwSvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KPfwSvc.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionskmailmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
kmailmon.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKavStart.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KavStart.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsengineserver.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
engineserver.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKPFW32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KPFW32.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKVSrvXP.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KVSrvXP.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsccSetMgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
ccSetMgr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsccEvtMgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
ccEvtMgr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsdefwatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
defwatch.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrtvscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
rtvscan.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsccapp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
ccapp.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsvptray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
vptray.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcupdmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcupdmgr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmfevtps.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mfevtps.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcsysmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcsysmon.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcmscsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcmscsvc.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcnasvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcnasvc.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcagent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcagent.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsvstskmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
vstskmgr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsFrameworkService.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
FrameworkService.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcshell.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcshell.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcinsupd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
mcinsupd.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsbdagent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
bdagent.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionslivesrv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
livesrv.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsvsserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
vsserv.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsxcommsvr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
xcommsvr.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsccSvcHst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
ccSvcHst.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsSHSTAT.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
SHSTAT.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMcTray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
McTray.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsudaterui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
udaterui.exe = "svchost.exe"
右側のパネルで以下のレジストリ値を検索し、削除します。
KAVStart.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsUplive.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Uplive.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKWatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KWatch.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsQQDoctorRtp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
QQDoctorRtp.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsDrUpdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
DrUpdate.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrfwsrv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
rfwsrv.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRegGuide.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
RegGuide.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPSVC2.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
MPSVC2.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPMon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
MPMon.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionszhudongfangyu.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
zhudongfangyu.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrssafety.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
rssafety.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKABackReport.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KABackReport.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKSWebShield.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
KSWebShield.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360delays.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
360delays.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsqutmserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
qutmserv.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionskaccore.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
kaccore.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360SoftMgrSvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
360SoftMgrSvc.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360rp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
360rp.exe = "svchost.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360sd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
360sd.exe = "svchost.exe"
「レジストリエディタ」を閉じます。

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System%\scvhost.dll
%System%\79515.exe
%User Temp%\ope1.tmp

手順 6

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_BUZUS.SMB」と検出したファイルの検索を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。マイクロソフト製品に関連したファイルのみに修復されます。このマルウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%System%\drivers\AsyncMac.sys

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%System%\drivers\AsyncMac.sys

手順 9

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- Run

ご利用はいかがでしたか？　アンケートにご協力ください