TROJ_QADARS.AD
2013年12月6日
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 307,724 bytes
タイプ EXE
メモリ常駐 なし
発見日 2013年12月6日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %User Profile%\{8a24c031-62fe-4bf5-94f0-bfd4fbcd674b}\yokphps.exe
(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)
他のシステム変更
マルウェアは、以下のファイルを削除します。
- %User Temp%\NAUmKgOR6.tmp
- %User Temp%\NAUmKgOR8.tmp
- %User Temp%\NAUmKgORA.tmp
- %User Temp%\NAUmKgORC.tmp
- %User Temp%\NAUmKgORE.tmp
- %User Temp%\NAUmKgOR10.tmp
- %User Temp%\NAUmKgOR12.tmp
- %User Temp%\NAUmKgOR14.tmp
- %User Temp%\NAUmKgOR16.tmp
- %User Temp%\NAUmKgOR18.tmp
- %User Temp%\NAUmKgOR1A.tmp
- %User Temp%\NAUmKgOR1C.tmp
- %User Temp%\NAUmKgOR1E.tmp
- %User Temp%\NAUmKgOR20.tmp
- %User Temp%\NAUmKgOR22.tmp
- %User Temp%\NAUmKgOR24.tmp
- %User Temp%\NAUmKgOR26.tmp
- %User Temp%\NAUmKgOR29.tmp
- %User Temp%\NAUmKgOR2B.tmp
- %User Temp%\NAUmKgOR2D.tmp
- %User Temp%\NAUmKgOR2F.tmp
- %User Temp%\NAUmKgOR31.tmp
- %User Temp%\NAUmKgOR33.tmp
- %User Temp%\NAUmKgOR36.tmp
- %User Temp%\NAUmKgOR38.tmp
- %User Temp%\NAUmKgOR3A.tmp
- %User Temp%\NAUmKgOR3C.tmp
- %User Temp%\NAUmKgOR3E.tmp
- %User Temp%\NAUmKgOR40.tmp
- %User Temp%\NAUmKgOR42.tmp
- %User Temp%\NAUmKgOR45.tmp
- %User Temp%\NAUmKgOR47.tmp
- %User Temp%\NAUmKgOR49.tmp
- %User Temp%\NAUmKgOR4B.tmp
- %User Temp%\NAUmKgOR4D.tmp
- %User Temp%\NAUmKgOR4F.tmp
- %User Temp%\NAUmKgOR51.tmp
- %User Temp%\NAUmKgOR53.tmp
- %User Temp%\NAUmKgOR55.tmp
- %User Temp%\NAUmKgOR57.tmp
- %User Temp%\NAUmKgOR59.tmp
- %User Temp%\NAUmKgOR5B.tmp
- %User Temp%\NAUmKgOR5D.tmp
- %User Temp%\NAUmKgOR5F.tmp
- %User Temp%\NAUmKgOR61.tmp
- %User Temp%\NAUmKgOR63.tmp
- %User Temp%\NAUmKgOR65.tmp
- %User Temp%\NAUmKgOR67.tmp
- %User Temp%\NAUmKgOR6A.tmp
- %User Temp%\NAUmKgOR6C.tmp
- %User Temp%\NAUmKgOR6E.tmp
- %User Temp%\NAUmKgOR70.tmp
- %User Temp%\NAUmKgOR72.tmp
- %User Temp%\NAUmKgOR74.tmp
- %User Temp%\NAUmKgOR76.tmp
- %User Temp%\NAUmKgOR78.tmp
- %User Temp%\NAUmKgOR7A.tmp
- %User Temp%\NAUmKgOR7C.tmp
- %User Temp%\NAUmKgOR7E.tmp
- %User Temp%\NAUmKgOR80.tmp
- %User Temp%\NAUmKgOR82.tmp
- %User Temp%\NAUmKgOR84.tmp
- %User Temp%\NAUmKgOR86.tmp
- %User Temp%\NAUmKgOR89.tmp
- %User Temp%\NAUmKgOR8B.tmp
- %User Temp%\NAUmKgOR8D.tmp
- %User Temp%\NAUmKgOR8F.tmp
- %User Temp%\NAUmKgOR91.tmp
- %User Temp%\NAUmKgOR93.tmp
- %User Temp%\NAUmKgOR95.tmp
- %User Temp%\NAUmKgOR97.tmp
- %User Temp%\NAUmKgOR99.tmp
- %User Temp%\NAUmKgOR9B.tmp
- %User Temp%\NAUmKgOR9D.tmp
- %User Temp%\NAUmKgOR9F.tmp
- %User Temp%\NAUmKgORA1.tmp
- %User Temp%\NAUmKgORA3.tmp
- %User Temp%\NAUmKgORA5.tmp
- %User Temp%\NAUmKgORA7.tmp
- %User Temp%\NAUmKgORA9.tmp
- %User Temp%\NAUmKgORAC.tmp
- %User Temp%\NAUmKgORAE.tmp
- %User Temp%\NAUmKgORB0.tmp
- %User Temp%\NAUmKgORB2.tmp
- %User Temp%\NAUmKgORB4.tmp
- %User Temp%\NAUmKgORB6.tmp
- %User Temp%\NAUmKgORB8.tmp
- %User Temp%\NAUmKgORBA.tmp
- %User Temp%\NAUmKgORBC.tmp
- %User Temp%\NAUmKgORBE.tmp
- %User Temp%\NAUmKgORC0.tmp
- %User Temp%\NAUmKgORC2.tmp
- %User Temp%\NAUmKgORC5.tmp
- %User Temp%\NAUmKgORC7.tmp
- %User Temp%\NAUmKgORC9.tmp
- %User Temp%\NAUmKgORCB.tmp
- %User Temp%\NAUmKgORCD.tmp
- %User Temp%\NAUmKgORCF.tmp
- %User Temp%\NAUmKgORD1.tmp
- %User Temp%\NAUmKgORD3.tmp
- %User Temp%\NAUmKgORD5.tmp
- %User Temp%\NAUmKgORD7.tmp
- %User Temp%\NAUmKgORD9.tmp
- %User Temp%\NAUmKgORDB.tmp
- %User Temp%\NAUmKgORDD.tmp
- %User Temp%\NAUmKgORDF.tmp
- %User Temp%\NAUmKgORE1.tmp
- %User Temp%\NAUmKgORE3.tmp
- %User Temp%\NAUmKgORE5.tmp
- %User Temp%\NAUmKgORE7.tmp
- %User Temp%\NAUmKgORE9.tmp
- %User Temp%\NAUmKgOREB.tmp
- %User Temp%\NAUmKgORED.tmp
- %User Temp%\NAUmKgOREF.tmp
- %User Temp%\NAUmKgORF1.tmp
- %User Temp%\NAUmKgORF3.tmp
- %User Temp%\NAUmKgORF5.tmp
- %User Temp%\NAUmKgORF7.tmp
- %User Temp%\NAUmKgORF9.tmp
- %User Temp%\NAUmKgORFB.tmp
- %User Temp%\NAUmKgORFD.tmp
- %User Temp%\NAUmKgORFF.tmp
- %User Temp%\NAUmKgOR101.tmp
- %User Temp%\NAUmKgOR103.tmp
- %User Temp%\NAUmKgOR105.tmp
- %User Temp%\NAUmKgOR107.tmp
- %User Temp%\NAUmKgOR109.tmp
- %User Temp%\NAUmKgOR10B.tmp
- %User Temp%\NAUmKgOR10D.tmp
- %User Temp%\NAUmKgOR10F.tmp
- %User Temp%\NAUmKgOR111.tmp
- %User Temp%\NAUmKgOR113.tmp
- %User Temp%\NAUmKgOR115.tmp
- %User Temp%\NAUmKgOR117.tmp
- %User Temp%\NAUmKgOR119.tmp
- %User Temp%\NAUmKgOR11B.tmp
- %User Temp%\NAUmKgOR11D.tmp
- %User Temp%\NAUmKgOR11F.tmp
- %User Temp%\NAUmKgOR121.tmp
- %User Temp%\NAUmKgOR123.tmp
- %User Temp%\NAUmKgOR125.tmp
- %User Temp%\NAUmKgOR127.tmp
- %User Temp%\NAUmKgOR129.tmp
- %User Temp%\NAUmKgOR12B.tmp
- %User Temp%\NAUmKgOR12D.tmp
- %User Temp%\NAUmKgOR12F.tmp
- %User Temp%\NAUmKgOR131.tmp
- %User Temp%\NAUmKgOR133.tmp
- %User Temp%\NAUmKgOR135.tmp
- %User Temp%\NAUmKgOR137.tmp
- %User Temp%\NAUmKgOR139.tmp
- %User Temp%\NAUmKgOR13B.tmp
- %User Temp%\NAUmKgOR13D.tmp
- %User Profile%\{8a24c031-62fe-4bf5-94f0-bfd4fbcd674b}\yokphps.exe
- %User Temp%\NAUmKgOR140.tmp
- %User Temp%\NAUmKgOR142.tmp
- %User Temp%\NAUmKgOR145.tmp
- %User Temp%\NAUmKgOR147.tmp
- %User Temp%\NAUmKgOR14A.tmp
- %User Temp%\NAUmKgOR14C.tmp
- %User Temp%\NAUmKgOR14E.tmp
- %User Temp%\NAUmKgOR150.tmp
- %User Temp%\NAUmKgOR152.tmp
- %User Temp%\NAUmKgOR155.tmp
- %User Temp%\NAUmKgOR157.tmp
- %User Temp%\NAUmKgOR159.tmp
- %User Temp%\NAUmKgOR15B.tmp
- %User Temp%\NAUmKgOR15D.tmp
- %User Temp%\NAUmKgOR160.tmp
- %User Temp%\NAUmKgOR162.tmp
- %User Temp%\NAUmKgOR164.tmp
- %User Temp%\NAUmKgOR166.tmp
- %User Temp%\NAUmKgOR168.tmp
- %User Temp%\NAUmKgOR16A.tmp
- %User Temp%\NAUmKgOR16C.tmp
- %User Temp%\NAUmKgOR16E.tmp
- %User Temp%\NAUmKgOR170.tmp
- %User Temp%\NAUmKgOR172.tmp
- %User Temp%\NAUmKgOR174.tmp
- %User Temp%\NAUmKgOR176.tmp
- %User Temp%\NAUmKgOR178.tmp
- %User Temp%\NAUmKgOR17A.tmp
- %User Temp%\NAUmKgOR17C.tmp
- %User Temp%\NAUmKgOR17E.tmp
- %User Temp%\NAUmKgOR180.tmp
- %User Temp%\NAUmKgOR182.tmp
- %User Temp%\NAUmKgOR184.tmp
- %User Temp%\NAUmKgOR186.tmp
- %User Temp%\NAUmKgOR188.tmp
- %User Temp%\NAUmKgOR18B.tmp
- %User Temp%\NAUmKgOR18D.tmp
- %User Temp%\NAUmKgOR18F.tmp
- %User Temp%\NAUmKgOR191.tmp
- %User Temp%\NAUmKgOR193.tmp
- %User Temp%\NAUmKgOR195.tmp
- %User Temp%\NAUmKgOR197.tmp
- %User Temp%\NAUmKgOR19A.tmp
- %User Temp%\NAUmKgOR19C.tmp
- %User Temp%\NAUmKgOR19E.tmp
- %User Temp%\NAUmKgOR1A0.tmp
- %User Temp%\NAUmKgOR1A2.tmp
- %User Temp%\NAUmKgOR1A4.tmp
- %User Temp%\NAUmKgOR1A7.tmp
- %User Temp%\NAUmKgOR1A9.tmp
- %User Temp%\NAUmKgOR1AB.tmp
- %User Temp%\NAUmKgOR1AD.tmp
- %User Temp%\NAUmKgOR1B0.tmp
(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)
マルウェアは、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\Software\Classes\
CLSID
HKEY_CURRENT_USER\CLSID\{784617EB-37AE-7BFE-A67B-515A1C1B4821}
HKEY_CURRENT_USER\CLSID\{299F7D77-704E-1439-3D74-D415593D606E}
HKEY_CURRENT_USER\CLSID\{3F8150E3-3828-3261-1B42-EB56F04E2E7C}
HKEY_CURRENT_USER\CLSID\{797A5B9E-1BED-316D-9267-A759871C7D44}
マルウェアは、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\CLSID\{784617EB-37AE-7BFE-A67B-515A1C1B4821}
ColorB = "{random values}"
HKEY_CURRENT_USER\CLSID\{299F7D77-704E-1439-3D74-D415593D606E}
BorderWidth = "{random values}"
HKEY_CURRENT_USER\CLSID\{3F8150E3-3828-3261-1B42-EB56F04E2E7C}
Default User ID = "{random values}"
HKEY_CURRENT_USER\CLSID\{797A5B9E-1BED-316D-9267-A759871C7D44}
Speed = "{random values}"
作成活動
マルウェアは、以下のファイルを作成します。
- %Windows%\Tasks\{4E816EB0-771F-01FE-687C-8800C00C3D06}.job
- %User Profile%\s-1-5-21-1645522239-1292428093-682003330-1003\ieffsyo.exe
(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://block.{BLOCKED}barcelona.com/scan.php
- http://block.{BLOCKED}barcelona.com/webanalytic/analytic.php
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.300
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このレジストリキーを削除します。
[ 詳細 ]
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\Classes
- CLSID
- In HKEY_CURRENT_USER\CLSID
- {784617EB-37AE-7BFE-A67B-515A1C1B4821}
- In HKEY_CURRENT_USER\CLSID
- {299F7D77-704E-1439-3D74-D415593D606E}
- In HKEY_CURRENT_USER\CLSID
- {3F8150E3-3828-3261-1B42-EB56F04E2E7C}
- In HKEY_CURRENT_USER\CLSID
- {797A5B9E-1BED-316D-9267-A759871C7D44}
手順 3
このレジストリ値を削除します。
[ 詳細 ]
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\CLSID\{784617EB-37AE-7BFE-A67B-515A1C1B4821}
- ColorB = "{random values}"
- In HKEY_CURRENT_USER\CLSID\{299F7D77-704E-1439-3D74-D415593D606E}
- BorderWidth = "{random values}"
- In HKEY_CURRENT_USER\CLSID\{3F8150E3-3828-3261-1B42-EB56F04E2E7C}
- Default User ID = "{random values}"
- In HKEY_CURRENT_USER\CLSID\{797A5B9E-1BED-316D-9267-A759871C7D44}
- Speed = "{random values}"
手順 4
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %Windows%\Tasks\{4E816EB0-771F-01FE-687C-8800C00C3D06}.job
- %User Profile%\s-1-5-21-1645522239-1292428093-682003330-1003\ieffsyo.exe
手順 5
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_QADARS.AD」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 6
以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。
- %User Temp%\NAUmKgOR6.tmp
- %User Temp%\NAUmKgOR8.tmp
- %User Temp%\NAUmKgORA.tmp
- %User Temp%\NAUmKgORC.tmp
- %User Temp%\NAUmKgORE.tmp
- %User Temp%\NAUmKgOR10.tmp
- %User Temp%\NAUmKgOR12.tmp
- %User Temp%\NAUmKgOR14.tmp
- %User Temp%\NAUmKgOR16.tmp
- %User Temp%\NAUmKgOR18.tmp
- %User Temp%\NAUmKgOR1A.tmp
- %User Temp%\NAUmKgOR1C.tmp
- %User Temp%\NAUmKgOR1E.tmp
- %User Temp%\NAUmKgOR20.tmp
- %User Temp%\NAUmKgOR22.tmp
- %User Temp%\NAUmKgOR24.tmp
- %User Temp%\NAUmKgOR26.tmp
- %User Temp%\NAUmKgOR29.tmp
- %User Temp%\NAUmKgOR2B.tmp
- %User Temp%\NAUmKgOR2D.tmp
- %User Temp%\NAUmKgOR2F.tmp
- %User Temp%\NAUmKgOR31.tmp
- %User Temp%\NAUmKgOR33.tmp
- %User Temp%\NAUmKgOR36.tmp
- %User Temp%\NAUmKgOR38.tmp
- %User Temp%\NAUmKgOR3A.tmp
- %User Temp%\NAUmKgOR3C.tmp
- %User Temp%\NAUmKgOR3E.tmp
- %User Temp%\NAUmKgOR40.tmp
- %User Temp%\NAUmKgOR42.tmp
- %User Temp%\NAUmKgOR45.tmp
- %User Temp%\NAUmKgOR47.tmp
- %User Temp%\NAUmKgOR49.tmp
- %User Temp%\NAUmKgOR4B.tmp
- %User Temp%\NAUmKgOR4D.tmp
- %User Temp%\NAUmKgOR4F.tmp
- %User Temp%\NAUmKgOR51.tmp
- %User Temp%\NAUmKgOR53.tmp
- %User Temp%\NAUmKgOR55.tmp
- %User Temp%\NAUmKgOR57.tmp
- %User Temp%\NAUmKgOR59.tmp
- %User Temp%\NAUmKgOR5B.tmp
- %User Temp%\NAUmKgOR5D.tmp
- %User Temp%\NAUmKgOR5F.tmp
- %User Temp%\NAUmKgOR61.tmp
- %User Temp%\NAUmKgOR63.tmp
- %User Temp%\NAUmKgOR65.tmp
- %User Temp%\NAUmKgOR67.tmp
- %User Temp%\NAUmKgOR6A.tmp
- %User Temp%\NAUmKgOR6C.tmp
- %User Temp%\NAUmKgOR6E.tmp
- %User Temp%\NAUmKgOR70.tmp
- %User Temp%\NAUmKgOR72.tmp
- %User Temp%\NAUmKgOR74.tmp
- %User Temp%\NAUmKgOR76.tmp
- %User Temp%\NAUmKgOR78.tmp
- %User Temp%\NAUmKgOR7A.tmp
- %User Temp%\NAUmKgOR7C.tmp
- %User Temp%\NAUmKgOR7E.tmp
- %User Temp%\NAUmKgOR80.tmp
- %User Temp%\NAUmKgOR82.tmp
- %User Temp%\NAUmKgOR84.tmp
- %User Temp%\NAUmKgOR86.tmp
- %User Temp%\NAUmKgOR89.tmp
- %User Temp%\NAUmKgOR8B.tmp
- %User Temp%\NAUmKgOR8D.tmp
- %User Temp%\NAUmKgOR8F.tmp
- %User Temp%\NAUmKgOR91.tmp
- %User Temp%\NAUmKgOR93.tmp
- %User Temp%\NAUmKgOR95.tmp
- %User Temp%\NAUmKgOR97.tmp
- %User Temp%\NAUmKgOR99.tmp
- %User Temp%\NAUmKgOR9B.tmp
- %User Temp%\NAUmKgOR9D.tmp
- %User Temp%\NAUmKgOR9F.tmp
- %User Temp%\NAUmKgORA1.tmp
- %User Temp%\NAUmKgORA3.tmp
- %User Temp%\NAUmKgORA5.tmp
- %User Temp%\NAUmKgORA7.tmp
- %User Temp%\NAUmKgORA9.tmp
- %User Temp%\NAUmKgORAC.tmp
- %User Temp%\NAUmKgORAE.tmp
- %User Temp%\NAUmKgORB0.tmp
- %User Temp%\NAUmKgORB2.tmp
- %User Temp%\NAUmKgORB4.tmp
- %User Temp%\NAUmKgORB6.tmp
- %User Temp%\NAUmKgORB8.tmp
- %User Temp%\NAUmKgORBA.tmp
- %User Temp%\NAUmKgORBC.tmp
- %User Temp%\NAUmKgORBE.tmp
- %User Temp%\NAUmKgORC0.tmp
- %User Temp%\NAUmKgORC2.tmp
- %User Temp%\NAUmKgORC5.tmp
- %User Temp%\NAUmKgORC7.tmp
- %User Temp%\NAUmKgORC9.tmp
- %User Temp%\NAUmKgORCB.tmp
- %User Temp%\NAUmKgORCD.tmp
- %User Temp%\NAUmKgORCF.tmp
- %User Temp%\NAUmKgORD1.tmp
- %User Temp%\NAUmKgORD3.tmp
- %User Temp%\NAUmKgORD5.tmp
- %User Temp%\NAUmKgORD7.tmp
- %User Temp%\NAUmKgORD9.tmp
- %User Temp%\NAUmKgORDB.tmp
- %User Temp%\NAUmKgORDD.tmp
- %User Temp%\NAUmKgORDF.tmp
- %User Temp%\NAUmKgORE1.tmp
- %User Temp%\NAUmKgORE3.tmp
- %User Temp%\NAUmKgORE5.tmp
- %User Temp%\NAUmKgORE7.tmp
- %User Temp%\NAUmKgORE9.tmp
- %User Temp%\NAUmKgOREB.tmp
- %User Temp%\NAUmKgORED.tmp
- %User Temp%\NAUmKgOREF.tmp
- %User Temp%\NAUmKgORF1.tmp
- %User Temp%\NAUmKgORF3.tmp
- %User Temp%\NAUmKgORF5.tmp
- %User Temp%\NAUmKgORF7.tmp
- %User Temp%\NAUmKgORF9.tmp
- %User Temp%\NAUmKgORFB.tmp
- %User Temp%\NAUmKgORFD.tmp
- %User Temp%\NAUmKgORFF.tmp
- %User Temp%\NAUmKgOR101.tmp
- %User Temp%\NAUmKgOR103.tmp
- %User Temp%\NAUmKgOR105.tmp
- %User Temp%\NAUmKgOR107.tmp
- %User Temp%\NAUmKgOR109.tmp
- %User Temp%\NAUmKgOR10B.tmp
- %User Temp%\NAUmKgOR10D.tmp
- %User Temp%\NAUmKgOR10F.tmp
- %User Temp%\NAUmKgOR111.tmp
- %User Temp%\NAUmKgOR113.tmp
- %User Temp%\NAUmKgOR115.tmp
- %User Temp%\NAUmKgOR117.tmp
- %User Temp%\NAUmKgOR119.tmp
- %User Temp%\NAUmKgOR11B.tmp
- %User Temp%\NAUmKgOR11D.tmp
- %User Temp%\NAUmKgOR11F.tmp
- %User Temp%\NAUmKgOR121.tmp
- %User Temp%\NAUmKgOR123.tmp
- %User Temp%\NAUmKgOR125.tmp
- %User Temp%\NAUmKgOR127.tmp
- %User Temp%\NAUmKgOR129.tmp
- %User Temp%\NAUmKgOR12B.tmp
- %User Temp%\NAUmKgOR12D.tmp
- %User Temp%\NAUmKgOR12F.tmp
- %User Temp%\NAUmKgOR131.tmp
- %User Temp%\NAUmKgOR133.tmp
- %User Temp%\NAUmKgOR135.tmp
- %User Temp%\NAUmKgOR137.tmp
- %User Temp%\NAUmKgOR139.tmp
- %User Temp%\NAUmKgOR13B.tmp
- %User Temp%\NAUmKgOR13D.tmp
- %User Profile%\{8a24c031-62fe-4bf5-94f0-bfd4fbcd674b}\yokphps.exe
- %User Temp%\NAUmKgOR140.tmp
- %User Temp%\NAUmKgOR142.tmp
- %User Temp%\NAUmKgOR145.tmp
- %User Temp%\NAUmKgOR147.tmp
- %User Temp%\NAUmKgOR14A.tmp
- %User Temp%\NAUmKgOR14C.tmp
- %User Temp%\NAUmKgOR14E.tmp
- %User Temp%\NAUmKgOR150.tmp
- %User Temp%\NAUmKgOR152.tmp
- %User Temp%\NAUmKgOR155.tmp
- %User Temp%\NAUmKgOR157.tmp
- %User Temp%\NAUmKgOR159.tmp
- %User Temp%\NAUmKgOR15B.tmp
- %User Temp%\NAUmKgOR15D.tmp
- %User Temp%\NAUmKgOR160.tmp
- %User Temp%\NAUmKgOR162.tmp
- %User Temp%\NAUmKgOR164.tmp
- %User Temp%\NAUmKgOR166.tmp
- %User Temp%\NAUmKgOR168.tmp
- %User Temp%\NAUmKgOR16A.tmp
- %User Temp%\NAUmKgOR16C.tmp
- %User Temp%\NAUmKgOR16E.tmp
- %User Temp%\NAUmKgOR170.tmp
- %User Temp%\NAUmKgOR172.tmp
- %User Temp%\NAUmKgOR174.tmp
- %User Temp%\NAUmKgOR176.tmp
- %User Temp%\NAUmKgOR178.tmp
- %User Temp%\NAUmKgOR17A.tmp
- %User Temp%\NAUmKgOR17C.tmp
- %User Temp%\NAUmKgOR17E.tmp
- %User Temp%\NAUmKgOR180.tmp
- %User Temp%\NAUmKgOR182.tmp
- %User Temp%\NAUmKgOR184.tmp
- %User Temp%\NAUmKgOR186.tmp
- %User Temp%\NAUmKgOR188.tmp
- %User Temp%\NAUmKgOR18B.tmp
- %User Temp%\NAUmKgOR18D.tmp
- %User Temp%\NAUmKgOR18F.tmp
- %User Temp%\NAUmKgOR191.tmp
- %User Temp%\NAUmKgOR193.tmp
- %User Temp%\NAUmKgOR195.tmp
- %User Temp%\NAUmKgOR197.tmp
- %User Temp%\NAUmKgOR19A.tmp
- %User Temp%\NAUmKgOR19C.tmp
- %User Temp%\NAUmKgOR19E.tmp
- %User Temp%\NAUmKgOR1A0.tmp
- %User Temp%\NAUmKgOR1A2.tmp
- %User Temp%\NAUmKgOR1A4.tmp
- %User Temp%\NAUmKgOR1A7.tmp
- %User Temp%\NAUmKgOR1A9.tmp
- %User Temp%\NAUmKgOR1AB.tmp
- %User Temp%\NAUmKgOR1AD.tmp
- %User Temp%\NAUmKgOR1B0.tmp
ご利用はいかがでしたか？ アンケートにご協力ください