Trend Micro Security

TROJ_CRILOCK.KRT

2014年2月8日
 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 261,120 bytes
タイプ EXE
メモリ常駐 はい
発見日 2014年2月8日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • %User Profile%\Application Data\72D710F966.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
72D710F966 = "%User Profile%\Application Data\72D710F966.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\RunOnce
*72D710F966 = "%User Profile%\Application Data\72D710F966.exe"

他のシステム変更

マルウェアは、以下のファイルを削除します。

  • %User Profile%\Sample Pictures\Blue hills.jpg
  • %User Profile%\Sample Pictures\Sunset.jpg
  • %User Profile%\Sample Pictures\Water lilies.jpg
  • %User Profile%\Sample Pictures\Winter.jpg
  • %User Profile%\Templates\excel.xls
  • %User Profile%\Templates\excel4.xls
  • %User Profile%\Templates\powerpnt.ppt
  • %User Profile%\Templates\quattro.wb2
  • %User Profile%\Templates\winword.doc
  • %User Profile%\Templates\winword2.doc
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Temporary Internet Files%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temporary Internet Files"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\Temporary Internet Files" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\72D710F966\
Keys

HKEY_CURRENT_USER\Software\72D710F966\
Files

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\RunOnce

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\72D710F966\
Keys
Public = "{random characters}"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Sample Pictures\Blue hills.jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Sample Pictures\Sunset.jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Sample Pictures\Water lilies.jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Sample Pictures\Winter.jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Templates\excel.xls = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Templates\excel4.xls = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Templates\powerpnt.ppt = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Templates\quattro.wb2 = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Templates\winword.doc = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%User Profile%\Templates\winword2.doc = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Files
%Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png = "158"

HKEY_CURRENT_USER\Software\72D710F966\
Keys
Wallpaper = "{random values}"

マルウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Control Panel\Desktop
WallpaperStyle = "0"

(註：変更前の上記レジストリ値は、「2」となります。)

作成活動

マルウェアは、以下のファイルを作成します。

  • %User Profile%\Sample Pictures\Blue hills.jpg.tmp
  • %User Profile%\Sample Pictures\Sunset.jpg.tmp
  • %User Profile%\Sample Pictures\Water lilies.jpg.tmp
  • %User Profile%\Sample Pictures\Winter.jpg.tmp
  • %User Profile%\Templates\excel.xls.tmp
  • %User Profile%\Templates\excel4.xls.tmp
  • %User Profile%\Templates\powerpnt.ppt.tmp
  • %User Profile%\Templates\quattro.wb2.tmp
  • %User Profile%\Templates\winword.doc.tmp
  • %User Profile%\Templates\winword2.doc.tmp
  • %User Profile%\Templates\wordpfct.wpd.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png.tmp
  • %User Profile%\Application Data\72D710F966.img

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Temporary Internet Files%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temporary Internet Files"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\Temporary Internet Files" です。)

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

不明なレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\72D710F966
    • Keys
  • In HKEY_CURRENT_USER\Software\72D710F966
    • Files
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
    • RunOnce

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • 72D710F966 = "%User Profile%\Application Data\72D710F966.exe"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
    • *72D710F966 = "%User Profile%\Application Data\72D710F966.exe"
  • In HKEY_CURRENT_USER\Software\72D710F966\Keys
    • Public = "{random characters}"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Sample Pictures\Blue hills.jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Sample Pictures\Sunset.jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Sample Pictures\Water lilies.jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Sample Pictures\Winter.jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Templates\excel.xls = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Templates\excel4.xls = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Templates\powerpnt.ppt = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Templates\quattro.wb2 = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Templates\winword.doc = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %User Profile%\Templates\winword2.doc = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Files
    • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png = "158"
  • In HKEY_CURRENT_USER\Software\72D710F966\Keys
    • Wallpaper = "{random values}"

手順 5

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Control Panel\Desktop
    • From: WallpaperStyle = "0"
      To: WallpaperStyle = ""2""

手順 6

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\Sample Pictures\Blue hills.jpg.tmp
  • %User Profile%\Sample Pictures\Sunset.jpg.tmp
  • %User Profile%\Sample Pictures\Water lilies.jpg.tmp
  • %User Profile%\Sample Pictures\Winter.jpg.tmp
  • %User Profile%\Templates\excel.xls.tmp
  • %User Profile%\Templates\excel4.xls.tmp
  • %User Profile%\Templates\powerpnt.ppt.tmp
  • %User Profile%\Templates\quattro.wb2.tmp
  • %User Profile%\Templates\winword.doc.tmp
  • %User Profile%\Templates\winword2.doc.tmp
  • %User Profile%\Templates\wordpfct.wpd.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif.tmp
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg.tmp
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png.tmp
  • %User Profile%\Application Data\72D710F966.img

手順 7

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_CRILOCK.KRT」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Profile%\Sample Pictures\Blue hills.jpg
  • %User Profile%\Sample Pictures\Sunset.jpg
  • %User Profile%\Sample Pictures\Water lilies.jpg
  • %User Profile%\Sample Pictures\Winter.jpg
  • %User Profile%\Templates\excel.xls
  • %User Profile%\Templates\excel4.xls
  • %User Profile%\Templates\powerpnt.ppt
  • %User Profile%\Templates\quattro.wb2
  • %User Profile%\Templates\winword.doc
  • %User Profile%\Templates\winword2.doc
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png


ご利用はいかがでしたか？　アンケートにご協力ください