TROJ_MULDROP.BZ

2012年11月21日

別名:

TrojanDownloader:Win32/Upof.A (Microsoft); W32/Pinkslipbot.as!a (McAfee); Trojan.Madi (Symantec); Trojan.Win32.Generic!BT (Sunbelt)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 302,080 bytes

タイプ EXE

メモリ常駐なし

発見日 2012年11月21日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

%User Profile%\PrintHood\Officedesktop.exe

(註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

マルウェアは、以下のフォルダを作成します。

%User Profile%\UpBackup

他のシステム変更

マルウェアは、以下のファイルを削除します。

%User Profile%\PRINTH~1\100.bat

マルウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
User Shell Folders
Startup = "%User Profile%\UpBackup"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Shell Folders
Startup = "%User Profile%\UpBackup"

(註：変更前の上記レジストリ値は、「%User Profile%\Start Menu\Programs\Startup」となります。)

作成活動

マルウェアは、以下のファイルを作成します。

%User Profile%\PrintHood\SHK.dll
%User Profile%\PrintHood\SIK.dll
%User Profile%\PrintHood\BIE.dll
%User Profile%\PrintHood\FIE.dll
%User Profile%\PrintHood\Roze.dll
%User Profile%\PrintHood\mahdi.txt
%User Profile%\my documents\{malware file name}.txt
%User Profile%\my documents\{malware file name}.docx
%User Profile%\PrintHood\100.bat
xdat.dll
~ma11hEMsUaBFzRA54YAg.TMP
~zszfRkOv0sNpjfXswGSz.TMP
~j5oAqP7uEMSyXZchNcF7.TMP
~2d67kyA6YsRUUuMzngML.TMP
~hrxKzPoKpzOzr2qBWICC.TMP
~OnZNMuJFRGSxM449p8jF.TMP
~JTaJ9K9nbjLZxUPU3Knc.TMP
~G2O5WxrsNebVG0QiX1Oj.TMP
~fXh7FHEHjOJUXr790nlF.TMP
~X7YCyr0hCuIgUXFrJrsk.TMP
~6iwSgwt5YlCTYx3ucbCk.TMP
~2kiHyUOFafUHPM8WgpDN.TMP
~bTUwz64Fwd1i8NBgIm00.TMP
~sTa7xaKVqIo9G0HgSBTC.TMP
~Xw4DcBerDN3I80u1OUmF.TMP
~KphNp3nUtNXoU7tt9OZJ.TMP
~tyPDSZITVzPU15AVX9zf.TMP
~nGJg6ThFtyKHlIE8Ilnz.TMP
~F5jeCMQnVpO3OZmBpw4k.TMP
~ZnV7ascPWzOeAHauUrjF.TMP
~WYUtCEwvTv9Z0QZkIA8M.TMP
~XTqPzJukRsEXGaBbm7Od.TMP
~KzsVvZxoaP1OuW4EgNlT.TMP
~UqUyZ1MPMlvGMD3TOLjK.TMP
~uvBxZ9SdoRylkwV0d6x5.TMP
~7isI3UPuNiGLO1VOfn0c.TMP
~S6QnJW1vdgrjhWXlJfnA.TMP
~GGqT2J5Thi2Y8KVzWYhM.TMP
~pPXJvFqRJ6TudI22KjRi.TMP
~1RaELVttAvaAsaEPHvXf.TMP
~qZRhj8pqIg4wOIExNTnK.TMP
~Ojxehgw3C7IzWEAVqh1M.TMP
~sw0Mfgk4xhzdaLyCN72t.TMP
~SnqBE2gQnS7DkmpZA5rJ.TMP
~7dlCPk7x4N7Ll2HiIbNS.TMP
~CRoQp4AYaflcyPzb9cEo.TMP
~mjMulQWoSADYFtby4xGp.TMP
~r6GY93wzNSdole0xhWjU.TMP
~SjlIHtopti8uhShs3xQq.TMP
~AtcVvuTVHkGHZcXT7ilx.TMP
~PSdTmNJh1CQKqFNk99MY.TMP
~xGRQsVbZmE9a61SFsWnz.TMP
~1wIGxiQ0lOzRipB6Vg4a.TMP
~uMkT3nuJMffMkbGdZ0f3.TMP
~HU5Ib2twFfb0pfR0tidn.TMP
~Gyafu0ARiySAPlHm6q5g.TMP
~IGoAu4tB7wFPXFd7p2A2.TMP
~xhNWfElhNU9gBuVg6Rrb.TMP
~glNE3LLEFq4mX5g63ynW.TMP
~ycB5KfmykE9uy0AKOrJk.TMP
~7TR3FIC5f9DDU1GhQDjZ.TMP
~jeppp4BpgBxtqdp0rxhD.TMP
~R3XSFQXmw1KtYxcSpnTV.TMP
~zT6TwQrRC9OsXiyFcjCT.TMP
~3JXJBd63BifabGh5EDiv.TMP
~z3d6uowyxby63YNJfWwA.TMP
~dxvLZXk6Mzd9uXbce5Cj.TMP
~yv55J2DFQ7woYtv9uKmB.TMP
~FrmbJs7ULFclHDcHpN4w.TMP
~ZGrVAiwLbye9IXeX37E7.TMP
~GN6ny48wF33Eeui4dEfn.TMP
~hYta0iasMbDAiz37YjvU.TMP
~IS9qkB1WhGxzsKAX0bdt.TMP
~DXpjmRokdGAWDpVRGxmh.TMP
~LKjOFyQOcrEnfrv0EUP6.TMP
~Uwce3h79rYvZi3ORFKt7.TMP
~kNeqQL3lJPhDh12X5hrD.TMP
~TuuoMfiREjMMDR8t8t2i.TMP
~b4RVVPQ7eFOyyioUVpHm.TMP
~aabSoyZD5kxN7cRiBedS.TMP
~s2Zi72AxJyCUHhbXm7zg.TMP
~mtD8Ls3EsUyXHKb798Y3.TMP
~uM0tZgr2jW1Jpa54w6oL.TMP
~EjBB7aF5KxvtVnteulxF.TMP
~WT1cFdgP8Af6lwExXNSO.TMP
~LSMu4YceBlBbO93XRi1V.TMP
~xCD2zGjWuwTltXUadwqS.TMP
~7iT1v0ztp1ouPO1HfI2x.TMP
~OOOMChZaE00FLzMoiHR1.TMP
~q545KVZzbjSJ9FtnTnxc.TMP
~ARRXyNbh9n2al872uwZf.TMP
~P0OEyW1JjAKpc51ux7Yt.TMP
~avUzQtoY5Pwaic6Pu9ma.TMP
~Xch4BitUdV3KDBHAneDK.TMP
~fAYDD223NrZ8oZBlTB2S.TMP
~oqfzHgndr8q7YBS8dTLZ.TMP
~FB5tMSZtggvlmaNQzuWk.TMP
~kr0qbpIPuJStYG10eXjB.TMP
~0rf6qLG7NcpjZUzR8RcD.TMP
~eejg8fgcDQAAruDZPYcA.TMP
~ljNftFJMO0Ao1hsMyt35.TMP
~x0OT9NPewLvwqvGL3OoY.TMP
~NYzeUjwjlNoNADvepceX.TMP
~gE3qNqhojGJXLCv5aRP9.TMP
~COjJzkvVcejsQaIS6BoK.TMP
~qBxIQzxkLkYauziAOJ61.TMP
~Q9WEn2qbyEouaMK0QanF.TMP
~QrZCSyuEekoZiH7pc4Iv.TMP
~ztFWQ7Sag79n7FgVblTm.TMP
~o65jBHKQYuAOKtY7RbLw.TMP
~zvCRLIYVcngBtZwrkSOF.TMP
~iE0HfFkUEa98zXCT0coa.TMP
~9yfbxOb7GKpYrDLPrllo.TMP
~trhlB4y501KObLj9OprV.TMP
~ELG7k4HFZlhAuBfrR0QT.TMP
~JyKh3xhLOZsRWbiAyfQQ.TMP
~0nIJCIbIPQOzz0ZDoOwc.TMP
~ICUXjUqXslSMA1y9Q2OH.TMP
~0G5sFMhD4ihj8qowPKrK.TMP
~w35Luuq6MR96OYvcqyPH.TMP
~rqi5YUV24AZJl0UYa9i6.TMP
~kIxgr6u4MEPeidbxeuDr.TMP
~FdZJ1USxH1vH1LsgvGza.TMP
~wcFqVQyaa4WO4OT34WHw.TMP
~VDmxlGEaogkQgyRv158G.TMP
~0F7by9wTZm2fd5CETs9d.TMP
~hQoBZvTrOXrmAauuOsIh.TMP
~zN5wcosOTbFCugL6pntj.TMP
~0N4HBoBFZ4a1vWMztnFq.TMP
~TmvAplXYOtSBb7kUnYaE.TMP
~UEebAORUIUboIF9auqBT.TMP
~uCUYaeYUY4v5cJYmz137.TMP
~BaM6AwtBh57xF9vtRUWF.TMP
~E3EHnWg2D4K64tn4hzYA.TMP
~qAMdQPsNGeLY8imoXJzc.TMP
~QstX0xmoHuFjCTGrTMME.TMP
~ovWbOTGHvXsg3Jl4GVgP.TMP
~1RSixFCExLKBV2UPCVXe.TMP
~HhdR3ZdVlrmxGrnHpNCy.TMP
~naPW8mSS0bH63lnDWSEz.TMP
~U7rFfjeJwElU0b6kSZI6.TMP
~BhsyYCLbF4wYDjQVrsAE.TMP
~1X1MlDqPKj34WzYp92iC.TMP
~KCjbFZKCZJTMVJtGTFdv.TMP
~UuOSAt2xoX7sI8mN70Rs.TMP
~A2312FBMplylgfGuozCx.TMP
~CDWMvyx1o4r8l7aYAsfb.TMP
~Z3gs0QHkXltBAgrXaFo3.TMP
~PbB5F0xKmJv7R6D7gwY3.TMP
~njL7VDNBFRQkN8avoZtq.TMP
~qMaDIsAYCAIyr1YLwZ4T.TMP
~OhsqnZGbJxLcfhoWMqiM.TMP
~XmXqeU16Xjf2KlP3fTZz.TMP
~P7q4mbJZQgCiTW7uEYaf.TMP
~uFdM87rBTcyWBCmHQceE.TMP
~Oj3TnEQRMmQWqjKH55nu.TMP
~KmWl0RaT7V1MyE1pYu7j.TMP
~5eVrh9E3JZ0MRO2wY3Fs.TMP
~wqeKzxsxMYbkL06g6HMZ.TMP
~ngySdd0U5VHJcLjDlOmk.TMP
~tAoBL7HOHdQdwwLAYeGE.TMP
~hT4M4bG0eeipvwxOEgXn.TMP
~FU1w4iLK10reUSay1PPg.TMP
~lBRwGothbbOHb6mJbjmS.TMP
~j96xt8D9otn1iag1WpN7.TMP
~HUFxMfK6FWS91iDhF6lR.TMP
~Pb2e6M9wBCK4XUr6zln9.TMP
~xrKVpdBvfEspYe4st0hU.TMP
~mXhNEovIx3MIj3PHjXKp.TMP
pangtip.bat
%User Profile%\PRINTH~1\OFFICE~1.EXE.pkxm
%User Profile%\UpBackup\Officedesktop.exe

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
- From: Startup = "%User Profile%\UpBackup"
  To: Startup = ""{random values}""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
- From: Startup = "%User Profile%\UpBackup"
  To: Startup = ""%User Profile%\Start Menu\Programs\Startup""

手順 3

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Profile%\PrintHood\SHK.dll
%User Profile%\PrintHood\SIK.dll
%User Profile%\PrintHood\BIE.dll
%User Profile%\PrintHood\FIE.dll
%User Profile%\PrintHood\Roze.dll
%User Profile%\PrintHood\mahdi.txt
%User Profile%\my documents\{malware file name}.txt
%User Profile%\my documents\{malware file name}.docx
%User Profile%\PrintHood\100.bat
xdat.dll
~ma11hEMsUaBFzRA54YAg.TMP
~zszfRkOv0sNpjfXswGSz.TMP
~j5oAqP7uEMSyXZchNcF7.TMP
~2d67kyA6YsRUUuMzngML.TMP
~hrxKzPoKpzOzr2qBWICC.TMP
~OnZNMuJFRGSxM449p8jF.TMP
~JTaJ9K9nbjLZxUPU3Knc.TMP
~G2O5WxrsNebVG0QiX1Oj.TMP
~fXh7FHEHjOJUXr790nlF.TMP
~X7YCyr0hCuIgUXFrJrsk.TMP
~6iwSgwt5YlCTYx3ucbCk.TMP
~2kiHyUOFafUHPM8WgpDN.TMP
~bTUwz64Fwd1i8NBgIm00.TMP
~sTa7xaKVqIo9G0HgSBTC.TMP
~Xw4DcBerDN3I80u1OUmF.TMP
~KphNp3nUtNXoU7tt9OZJ.TMP
~tyPDSZITVzPU15AVX9zf.TMP
~nGJg6ThFtyKHlIE8Ilnz.TMP
~F5jeCMQnVpO3OZmBpw4k.TMP
~ZnV7ascPWzOeAHauUrjF.TMP
~WYUtCEwvTv9Z0QZkIA8M.TMP
~XTqPzJukRsEXGaBbm7Od.TMP
~KzsVvZxoaP1OuW4EgNlT.TMP
~UqUyZ1MPMlvGMD3TOLjK.TMP
~uvBxZ9SdoRylkwV0d6x5.TMP
~7isI3UPuNiGLO1VOfn0c.TMP
~S6QnJW1vdgrjhWXlJfnA.TMP
~GGqT2J5Thi2Y8KVzWYhM.TMP
~pPXJvFqRJ6TudI22KjRi.TMP
~1RaELVttAvaAsaEPHvXf.TMP
~qZRhj8pqIg4wOIExNTnK.TMP
~Ojxehgw3C7IzWEAVqh1M.TMP
~sw0Mfgk4xhzdaLyCN72t.TMP
~SnqBE2gQnS7DkmpZA5rJ.TMP
~7dlCPk7x4N7Ll2HiIbNS.TMP
~CRoQp4AYaflcyPzb9cEo.TMP
~mjMulQWoSADYFtby4xGp.TMP
~r6GY93wzNSdole0xhWjU.TMP
~SjlIHtopti8uhShs3xQq.TMP
~AtcVvuTVHkGHZcXT7ilx.TMP
~PSdTmNJh1CQKqFNk99MY.TMP
~xGRQsVbZmE9a61SFsWnz.TMP
~1wIGxiQ0lOzRipB6Vg4a.TMP
~uMkT3nuJMffMkbGdZ0f3.TMP
~HU5Ib2twFfb0pfR0tidn.TMP
~Gyafu0ARiySAPlHm6q5g.TMP
~IGoAu4tB7wFPXFd7p2A2.TMP
~xhNWfElhNU9gBuVg6Rrb.TMP
~glNE3LLEFq4mX5g63ynW.TMP
~ycB5KfmykE9uy0AKOrJk.TMP
~7TR3FIC5f9DDU1GhQDjZ.TMP
~jeppp4BpgBxtqdp0rxhD.TMP
~R3XSFQXmw1KtYxcSpnTV.TMP
~zT6TwQrRC9OsXiyFcjCT.TMP
~3JXJBd63BifabGh5EDiv.TMP
~z3d6uowyxby63YNJfWwA.TMP
~dxvLZXk6Mzd9uXbce5Cj.TMP
~yv55J2DFQ7woYtv9uKmB.TMP
~FrmbJs7ULFclHDcHpN4w.TMP
~ZGrVAiwLbye9IXeX37E7.TMP
~GN6ny48wF33Eeui4dEfn.TMP
~hYta0iasMbDAiz37YjvU.TMP
~IS9qkB1WhGxzsKAX0bdt.TMP
~DXpjmRokdGAWDpVRGxmh.TMP
~LKjOFyQOcrEnfrv0EUP6.TMP
~Uwce3h79rYvZi3ORFKt7.TMP
~kNeqQL3lJPhDh12X5hrD.TMP
~TuuoMfiREjMMDR8t8t2i.TMP
~b4RVVPQ7eFOyyioUVpHm.TMP
~aabSoyZD5kxN7cRiBedS.TMP
~s2Zi72AxJyCUHhbXm7zg.TMP
~mtD8Ls3EsUyXHKb798Y3.TMP
~uM0tZgr2jW1Jpa54w6oL.TMP
~EjBB7aF5KxvtVnteulxF.TMP
~WT1cFdgP8Af6lwExXNSO.TMP
~LSMu4YceBlBbO93XRi1V.TMP
~xCD2zGjWuwTltXUadwqS.TMP
~7iT1v0ztp1ouPO1HfI2x.TMP
~OOOMChZaE00FLzMoiHR1.TMP
~q545KVZzbjSJ9FtnTnxc.TMP
~ARRXyNbh9n2al872uwZf.TMP
~P0OEyW1JjAKpc51ux7Yt.TMP
~avUzQtoY5Pwaic6Pu9ma.TMP
~Xch4BitUdV3KDBHAneDK.TMP
~fAYDD223NrZ8oZBlTB2S.TMP
~oqfzHgndr8q7YBS8dTLZ.TMP
~FB5tMSZtggvlmaNQzuWk.TMP
~kr0qbpIPuJStYG10eXjB.TMP
~0rf6qLG7NcpjZUzR8RcD.TMP
~eejg8fgcDQAAruDZPYcA.TMP
~ljNftFJMO0Ao1hsMyt35.TMP
~x0OT9NPewLvwqvGL3OoY.TMP
~NYzeUjwjlNoNADvepceX.TMP
~gE3qNqhojGJXLCv5aRP9.TMP
~COjJzkvVcejsQaIS6BoK.TMP
~qBxIQzxkLkYauziAOJ61.TMP
~Q9WEn2qbyEouaMK0QanF.TMP
~QrZCSyuEekoZiH7pc4Iv.TMP
~ztFWQ7Sag79n7FgVblTm.TMP
~o65jBHKQYuAOKtY7RbLw.TMP
~zvCRLIYVcngBtZwrkSOF.TMP
~iE0HfFkUEa98zXCT0coa.TMP
~9yfbxOb7GKpYrDLPrllo.TMP
~trhlB4y501KObLj9OprV.TMP
~ELG7k4HFZlhAuBfrR0QT.TMP
~JyKh3xhLOZsRWbiAyfQQ.TMP
~0nIJCIbIPQOzz0ZDoOwc.TMP
~ICUXjUqXslSMA1y9Q2OH.TMP
~0G5sFMhD4ihj8qowPKrK.TMP
~w35Luuq6MR96OYvcqyPH.TMP
~rqi5YUV24AZJl0UYa9i6.TMP
~kIxgr6u4MEPeidbxeuDr.TMP
~FdZJ1USxH1vH1LsgvGza.TMP
~wcFqVQyaa4WO4OT34WHw.TMP
~VDmxlGEaogkQgyRv158G.TMP
~0F7by9wTZm2fd5CETs9d.TMP
~hQoBZvTrOXrmAauuOsIh.TMP
~zN5wcosOTbFCugL6pntj.TMP
~0N4HBoBFZ4a1vWMztnFq.TMP
~TmvAplXYOtSBb7kUnYaE.TMP
~UEebAORUIUboIF9auqBT.TMP
~uCUYaeYUY4v5cJYmz137.TMP
~BaM6AwtBh57xF9vtRUWF.TMP
~E3EHnWg2D4K64tn4hzYA.TMP
~qAMdQPsNGeLY8imoXJzc.TMP
~QstX0xmoHuFjCTGrTMME.TMP
~ovWbOTGHvXsg3Jl4GVgP.TMP
~1RSixFCExLKBV2UPCVXe.TMP
~HhdR3ZdVlrmxGrnHpNCy.TMP
~naPW8mSS0bH63lnDWSEz.TMP
~U7rFfjeJwElU0b6kSZI6.TMP
~BhsyYCLbF4wYDjQVrsAE.TMP
~1X1MlDqPKj34WzYp92iC.TMP
~KCjbFZKCZJTMVJtGTFdv.TMP
~UuOSAt2xoX7sI8mN70Rs.TMP
~A2312FBMplylgfGuozCx.TMP
~CDWMvyx1o4r8l7aYAsfb.TMP
~Z3gs0QHkXltBAgrXaFo3.TMP
~PbB5F0xKmJv7R6D7gwY3.TMP
~njL7VDNBFRQkN8avoZtq.TMP
~qMaDIsAYCAIyr1YLwZ4T.TMP
~OhsqnZGbJxLcfhoWMqiM.TMP
~XmXqeU16Xjf2KlP3fTZz.TMP
~P7q4mbJZQgCiTW7uEYaf.TMP
~uFdM87rBTcyWBCmHQceE.TMP
~Oj3TnEQRMmQWqjKH55nu.TMP
~KmWl0RaT7V1MyE1pYu7j.TMP
~5eVrh9E3JZ0MRO2wY3Fs.TMP
~wqeKzxsxMYbkL06g6HMZ.TMP
~ngySdd0U5VHJcLjDlOmk.TMP
~tAoBL7HOHdQdwwLAYeGE.TMP
~hT4M4bG0eeipvwxOEgXn.TMP
~FU1w4iLK10reUSay1PPg.TMP
~lBRwGothbbOHb6mJbjmS.TMP
~j96xt8D9otn1iag1WpN7.TMP
~HUFxMfK6FWS91iDhF6lR.TMP
~Pb2e6M9wBCK4XUr6zln9.TMP
~xrKVpdBvfEspYe4st0hU.TMP
~mXhNEovIx3MIj3PHjXKp.TMP
pangtip.bat
%User Profile%\PRINTH~1\OFFICE~1.EXE.pkxm
%User Profile%\UpBackup\Officedesktop.exe

マルウェアのコンポーネントファイルの削除：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。
[ファイル名のすべてまたは一部]に以下を入力してください。

%User Profile%\PrintHood\SHK.dll
%User Profile%\PrintHood\SIK.dll
%User Profile%\PrintHood\BIE.dll
%User Profile%\PrintHood\FIE.dll
%User Profile%\PrintHood\Roze.dll
%User Profile%\PrintHood\mahdi.txt
%User Profile%\my documents\{malware file name}.txt
%User Profile%\my documents\{malware file name}.docx
%User Profile%\PrintHood\100.bat
xdat.dll
~ma11hEMsUaBFzRA54YAg.TMP
~zszfRkOv0sNpjfXswGSz.TMP
~j5oAqP7uEMSyXZchNcF7.TMP
~2d67kyA6YsRUUuMzngML.TMP
~hrxKzPoKpzOzr2qBWICC.TMP
~OnZNMuJFRGSxM449p8jF.TMP
~JTaJ9K9nbjLZxUPU3Knc.TMP
~G2O5WxrsNebVG0QiX1Oj.TMP
~fXh7FHEHjOJUXr790nlF.TMP
~X7YCyr0hCuIgUXFrJrsk.TMP
~6iwSgwt5YlCTYx3ucbCk.TMP
~2kiHyUOFafUHPM8WgpDN.TMP
~bTUwz64Fwd1i8NBgIm00.TMP
~sTa7xaKVqIo9G0HgSBTC.TMP
~Xw4DcBerDN3I80u1OUmF.TMP
~KphNp3nUtNXoU7tt9OZJ.TMP
~tyPDSZITVzPU15AVX9zf.TMP
~nGJg6ThFtyKHlIE8Ilnz.TMP
~F5jeCMQnVpO3OZmBpw4k.TMP
~ZnV7ascPWzOeAHauUrjF.TMP
~WYUtCEwvTv9Z0QZkIA8M.TMP
~XTqPzJukRsEXGaBbm7Od.TMP
~KzsVvZxoaP1OuW4EgNlT.TMP
~UqUyZ1MPMlvGMD3TOLjK.TMP
~uvBxZ9SdoRylkwV0d6x5.TMP
~7isI3UPuNiGLO1VOfn0c.TMP
~S6QnJW1vdgrjhWXlJfnA.TMP
~GGqT2J5Thi2Y8KVzWYhM.TMP
~pPXJvFqRJ6TudI22KjRi.TMP
~1RaELVttAvaAsaEPHvXf.TMP
~qZRhj8pqIg4wOIExNTnK.TMP
~Ojxehgw3C7IzWEAVqh1M.TMP
~sw0Mfgk4xhzdaLyCN72t.TMP
~SnqBE2gQnS7DkmpZA5rJ.TMP
~7dlCPk7x4N7Ll2HiIbNS.TMP
~CRoQp4AYaflcyPzb9cEo.TMP
~mjMulQWoSADYFtby4xGp.TMP
~r6GY93wzNSdole0xhWjU.TMP
~SjlIHtopti8uhShs3xQq.TMP
~AtcVvuTVHkGHZcXT7ilx.TMP
~PSdTmNJh1CQKqFNk99MY.TMP
~xGRQsVbZmE9a61SFsWnz.TMP
~1wIGxiQ0lOzRipB6Vg4a.TMP
~uMkT3nuJMffMkbGdZ0f3.TMP
~HU5Ib2twFfb0pfR0tidn.TMP
~Gyafu0ARiySAPlHm6q5g.TMP
~IGoAu4tB7wFPXFd7p2A2.TMP
~xhNWfElhNU9gBuVg6Rrb.TMP
~glNE3LLEFq4mX5g63ynW.TMP
~ycB5KfmykE9uy0AKOrJk.TMP
~7TR3FIC5f9DDU1GhQDjZ.TMP
~jeppp4BpgBxtqdp0rxhD.TMP
~R3XSFQXmw1KtYxcSpnTV.TMP
~zT6TwQrRC9OsXiyFcjCT.TMP
~3JXJBd63BifabGh5EDiv.TMP
~z3d6uowyxby63YNJfWwA.TMP
~dxvLZXk6Mzd9uXbce5Cj.TMP
~yv55J2DFQ7woYtv9uKmB.TMP
~FrmbJs7ULFclHDcHpN4w.TMP
~ZGrVAiwLbye9IXeX37E7.TMP
~GN6ny48wF33Eeui4dEfn.TMP
~hYta0iasMbDAiz37YjvU.TMP
~IS9qkB1WhGxzsKAX0bdt.TMP
~DXpjmRokdGAWDpVRGxmh.TMP
~LKjOFyQOcrEnfrv0EUP6.TMP
~Uwce3h79rYvZi3ORFKt7.TMP
~kNeqQL3lJPhDh12X5hrD.TMP
~TuuoMfiREjMMDR8t8t2i.TMP
~b4RVVPQ7eFOyyioUVpHm.TMP
~aabSoyZD5kxN7cRiBedS.TMP
~s2Zi72AxJyCUHhbXm7zg.TMP
~mtD8Ls3EsUyXHKb798Y3.TMP
~uM0tZgr2jW1Jpa54w6oL.TMP
~EjBB7aF5KxvtVnteulxF.TMP
~WT1cFdgP8Af6lwExXNSO.TMP
~LSMu4YceBlBbO93XRi1V.TMP
~xCD2zGjWuwTltXUadwqS.TMP
~7iT1v0ztp1ouPO1HfI2x.TMP
~OOOMChZaE00FLzMoiHR1.TMP
~q545KVZzbjSJ9FtnTnxc.TMP
~ARRXyNbh9n2al872uwZf.TMP
~P0OEyW1JjAKpc51ux7Yt.TMP
~avUzQtoY5Pwaic6Pu9ma.TMP
~Xch4BitUdV3KDBHAneDK.TMP
~fAYDD223NrZ8oZBlTB2S.TMP
~oqfzHgndr8q7YBS8dTLZ.TMP
~FB5tMSZtggvlmaNQzuWk.TMP
~kr0qbpIPuJStYG10eXjB.TMP
~0rf6qLG7NcpjZUzR8RcD.TMP
~eejg8fgcDQAAruDZPYcA.TMP
~ljNftFJMO0Ao1hsMyt35.TMP
~x0OT9NPewLvwqvGL3OoY.TMP
~NYzeUjwjlNoNADvepceX.TMP
~gE3qNqhojGJXLCv5aRP9.TMP
~COjJzkvVcejsQaIS6BoK.TMP
~qBxIQzxkLkYauziAOJ61.TMP
~Q9WEn2qbyEouaMK0QanF.TMP
~QrZCSyuEekoZiH7pc4Iv.TMP
~ztFWQ7Sag79n7FgVblTm.TMP
~o65jBHKQYuAOKtY7RbLw.TMP
~zvCRLIYVcngBtZwrkSOF.TMP
~iE0HfFkUEa98zXCT0coa.TMP
~9yfbxOb7GKpYrDLPrllo.TMP
~trhlB4y501KObLj9OprV.TMP
~ELG7k4HFZlhAuBfrR0QT.TMP
~JyKh3xhLOZsRWbiAyfQQ.TMP
~0nIJCIbIPQOzz0ZDoOwc.TMP
~ICUXjUqXslSMA1y9Q2OH.TMP
~0G5sFMhD4ihj8qowPKrK.TMP
~w35Luuq6MR96OYvcqyPH.TMP
~rqi5YUV24AZJl0UYa9i6.TMP
~kIxgr6u4MEPeidbxeuDr.TMP
~FdZJ1USxH1vH1LsgvGza.TMP
~wcFqVQyaa4WO4OT34WHw.TMP
~VDmxlGEaogkQgyRv158G.TMP
~0F7by9wTZm2fd5CETs9d.TMP
~hQoBZvTrOXrmAauuOsIh.TMP
~zN5wcosOTbFCugL6pntj.TMP
~0N4HBoBFZ4a1vWMztnFq.TMP
~TmvAplXYOtSBb7kUnYaE.TMP
~UEebAORUIUboIF9auqBT.TMP
~uCUYaeYUY4v5cJYmz137.TMP
~BaM6AwtBh57xF9vtRUWF.TMP
~E3EHnWg2D4K64tn4hzYA.TMP
~qAMdQPsNGeLY8imoXJzc.TMP
~QstX0xmoHuFjCTGrTMME.TMP
~ovWbOTGHvXsg3Jl4GVgP.TMP
~1RSixFCExLKBV2UPCVXe.TMP
~HhdR3ZdVlrmxGrnHpNCy.TMP
~naPW8mSS0bH63lnDWSEz.TMP
~U7rFfjeJwElU0b6kSZI6.TMP
~BhsyYCLbF4wYDjQVrsAE.TMP
~1X1MlDqPKj34WzYp92iC.TMP
~KCjbFZKCZJTMVJtGTFdv.TMP
~UuOSAt2xoX7sI8mN70Rs.TMP
~A2312FBMplylgfGuozCx.TMP
~CDWMvyx1o4r8l7aYAsfb.TMP
~Z3gs0QHkXltBAgrXaFo3.TMP
~PbB5F0xKmJv7R6D7gwY3.TMP
~njL7VDNBFRQkN8avoZtq.TMP
~qMaDIsAYCAIyr1YLwZ4T.TMP
~OhsqnZGbJxLcfhoWMqiM.TMP
~XmXqeU16Xjf2KlP3fTZz.TMP
~P7q4mbJZQgCiTW7uEYaf.TMP
~uFdM87rBTcyWBCmHQceE.TMP
~Oj3TnEQRMmQWqjKH55nu.TMP
~KmWl0RaT7V1MyE1pYu7j.TMP
~5eVrh9E3JZ0MRO2wY3Fs.TMP
~wqeKzxsxMYbkL06g6HMZ.TMP
~ngySdd0U5VHJcLjDlOmk.TMP
~tAoBL7HOHdQdwwLAYeGE.TMP
~hT4M4bG0eeipvwxOEgXn.TMP
~FU1w4iLK10reUSay1PPg.TMP
~lBRwGothbbOHb6mJbjmS.TMP
~j96xt8D9otn1iag1WpN7.TMP
~HUFxMfK6FWS91iDhF6lR.TMP
~Pb2e6M9wBCK4XUr6zln9.TMP
~xrKVpdBvfEspYe4st0hU.TMP
~mXhNEovIx3MIj3PHjXKp.TMP
pangtip.bat
%User Profile%\PRINTH~1\OFFICE~1.EXE.pkxm
%User Profile%\UpBackup\Officedesktop.exe
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

手順 4

以下のフォルダを検索し削除します。

[ 詳細 ]

註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Profile%\UpBackup

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_MULDROP.BZ」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 6

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%User Profile%\PRINTH~1\100.bat

ご利用はいかがでしたか？　アンケートにご協力ください