TROJ_PINCAV.TA

2013年12月13日

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 495,400 bytes

タイプ EXE

メモリ常駐なし

発見日 2013年12月13日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

%System Root%\DOCUME~1
%System Root%\DOCUME~1\Wilbert
%User Profile%\LOCALS~1

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

%User Temp%\nsy1.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

マルウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\SessionInformation
ProgramCount = "1"

(註：変更前の上記レジストリ値は、「2」となります。)

作成活動

マルウェアは、以下のファイルを作成します。

%User Temp%\nst3.tmp
%User Temp%\8820.exe
%User Temp%\9685.exe
%User Temp%\bm8.tmp

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_0_started
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_1_already_ok
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_2_mark_ok
http://veverka.{BLOCKED}s.cz/{random path}
http://img843.{BLOCKED}hack.us/img843/1677/747y.png
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_4_page_err
http://www.{BLOCKED}mp.net/dumped/img4661382553963.png
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_6_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_8_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_10_page_err
http://{BLOCKED}enpost.org/uploads/18efeeefa0797e34d6a006e4115eeccd.png
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_12_page_err
http://{BLOCKED}up.net/?di=1513825541499
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_14_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_16_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_18_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_20_page_err
http://www.{BLOCKED}ral.com/pics/17D1TiteK7Xd9X5qXVLcT6XEsdu3s0.png
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_22_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_24_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_26_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_28_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_30_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_32_page_err
http://hostingd.{BLOCKED}ross.com/image-hosting-04/569IMG466.png
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_34_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_36_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_38_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_40_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_42_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_44_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_46_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_48_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_50_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_52_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_54_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_56_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_58_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_60_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_62_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_64_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_66_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_68_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_70_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_72_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_74_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_76_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_78_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_80_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_82_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_84_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_86_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_88_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_90_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_92_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_94_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_96_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_98_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_100_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_102_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_104_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_106_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_108_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_110_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_112_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_114_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_116_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_118_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_120_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_122_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_124_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_126_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_128_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_130_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_132_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_134_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_136_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_138_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_140_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_142_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_144_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_146_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_148_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_150_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_152_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_154_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_156_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_158_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_160_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_162_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_164_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_166_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_168_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_170_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_172_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_174_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_176_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_178_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_180_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_182_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_184_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_186_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_188_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_190_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_192_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_194_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_196_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_198_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_200_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_202_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_204_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_206_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_208_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_210_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_212_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_214_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_216_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_218_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_220_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_222_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_224_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_226_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_228_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_230_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_232_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_234_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_236_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_238_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_240_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_242_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_244_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_246_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_248_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_250_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_252_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_254_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_256_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_258_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_260_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_262_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_264_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_266_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_268_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_270_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_272_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_274_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_276_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_278_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_280_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_282_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_284_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_286_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_288_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_290_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_292_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_294_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_296_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_298_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_300_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_302_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_304_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_306_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_308_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_310_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_312_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_314_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_316_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_318_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_320_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_322_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_324_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_326_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_328_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_330_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_332_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_334_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_336_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_338_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_340_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_342_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_344_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_346_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_348_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_350_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_352_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_354_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_356_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_358_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_360_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_362_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_364_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_366_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_368_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_370_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_372_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_374_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_376_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_378_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_380_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_382_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_384_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_386_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_388_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_390_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_392_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_394_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_396_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_398_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_400_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_402_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_404_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_406_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_408_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_410_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_412_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_414_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_416_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_418_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_420_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_422_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_424_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_426_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_428_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_430_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_432_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_434_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_436_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_438_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_440_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_442_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_444_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_446_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_448_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_450_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_452_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_454_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_456_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_458_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_460_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_462_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_464_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_466_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_468_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_470_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_472_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_474_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_476_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_478_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_480_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_482_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_484_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_486_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_488_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_490_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_492_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_494_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_496_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_498_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_500_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_502_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_504_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_506_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_508_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_510_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_512_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_514_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_516_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_518_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_520_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_522_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_524_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_526_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_528_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_530_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_532_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_534_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_536_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_538_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_540_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_542_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_544_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_546_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_548_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_550_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_552_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_554_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_556_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_558_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_560_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_562_page_err
http://veverka.{BLOCKED}s.cz/report1_435753313245583034_0C672D41_564_page_err

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\SessionInformation
- From: ProgramCount = "1"
  To: ProgramCount = ""2""

手順 3

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Temp%\nst3.tmp
%User Temp%\8820.exe
%User Temp%\9685.exe
%User Temp%\bm8.tmp

手順 4

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System Root%\DOCUME~1
%System Root%\DOCUME~1\Wilbert
%User Profile%\LOCALS~1

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_PINCAV.TA」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 6

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%User Temp%\nsy1.tmp

ご利用はいかがでしたか？　アンケートにご協力ください