TROJ_RUNNER.RG

2014年2月13日

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 837,100 bytes

タイプ EXE

メモリ常駐なし

発見日 2014年2月13日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

%System Root%\Documents and Settings\Wilbert
%User Profile%\LJYBI

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

%User Profile%\LJYBI\SWQYNUAM.dat

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

作成活動

マルウェアは、以下のファイルを作成します。

29891.UUB
27384.DCX
38868.LLU
W9038.QNH
56145.IWS
Q20937.PVY
53016.NQN
76422.MCK
18500.KEW
B66764.YGB
56105.VEX
C16593.MAP
42198.ZHT
D44910.UAI
13497.BWE
S17708.COD
92853.PKW
R1057.FNT
R14936.WTW
K32135.AYR
97820.VGO
L6406.WFI
60917.HLI
61780.QWT
90107.OMV
G88725.BBT
R47605.SNB
V12443.JMR
90492.QHS
S65015.PVZ
K33161.HSR
92511.UDI
E84716.PYB
L15477.HTE
90913.JAU
E25468.POR
77101.BSG
L59487.UPV
Z12693.OPF
49144.OAP
U62657.BIH
S35441.RPK
46947.HON
R39970.CVX
95690.WJJ
N98690.EFF
X98759.TTW
O2356.KCQ
S70381.MAO
Q41215.EWV
50476.JAJ
12219.PUD
20835.EBV
55623.GDK
E87607.BAJ
36121.AZE
A88791.PBE
I18150.TVT
N40421.ROD
53413.JWZ
C80851.ESJ
W86423.NAG
5169.RSA
X55402.POT
F91803.WGZ
47309.BOS
E27057.YNJ
48146.XXZ
G98246.SZH
30239.BFU
J6961.JZQ
14598.EMW
K80345.FYM
10755.GHO
W47483.EDY
60553.KHQ
D61376.UDE
22488.DEX
G42808.ALT
F88738.FXW
27952.JRK
A3423.LFW
21386.WXA
H18778.LBJ
V63508.KNI
S1326.CPH
E29179.LAV
P5567.EIO
T93912.MOX
41160.QAA
S53915.KEL
6776.YOT
84396.NOX
B86777.EVE
X70648.UBL
88908.NLG
Z72267.RZO
90475.OAR
27020.KYO
89607.GUE
B93555.TSJ
M41191.FLD
X95536.FGW
38455.SFR
B63427.OPG
N4061.MMM
18140.TDT
L83349.KTK
J30817.JWJ
11586.YNR
Z88074.FRE
88331.NIO
W57362.FPT
26895.BSS
38605.JQV
90701.BBK
M37008.ZFE
71600.SIG
82490.UVU
55425.EHC
A95097.HIQ
38170.HEJ
93501.JBH
66496.OYF
M65319.ZLW
O30081.KGW
Q21224.SGF
34185.QXC
A55248.HZG
W91820.MDT
R53457.ETR
M2457.TFG
13684.RJV
D3065.CPF
15104.BXQ
M96123.WVK
G34307.BRI
73382.JXQ
W56813.UCZ
71959.MGO
75171.NCN
95175.ATH
41858.JSP
F89564.ILZ
19755.KFL
54964.NKQ
91120.RFM
62941.NPS
J23226.PYW
E79465.TJY
12815.NEW
T82216.MRN
93941.VUW
66566.BLY
P19913.UEY
14789.XFF
G57449.QNB
X15575.RMQ
V63720.VJZ
G81685.OJN
12443.KCA
96783.WKJ
L97410.OLE
R7082.TTV
F12241.KBJ
99839.YFH
26716.MCO
C32389.OCM
Q69198.BUQ
55170.KHH
W66178.KXO
12389.ZCK
I99942.IEC
80741.XAM
7525.IAH
M39964.GYQ
W88176.DNP
O65490.AGA
57106.NOT
O62549.RAV
L77541.WNI
5981.ZAA
J49443.UZN
Q14540.HMZ
M8449.IZV
J15225.UVJ
41180.ZFH
87507.KCK
93100.FUO
30790.DIN
Z73169.YQR
50797.GKR
Q91608.CXV
P88728.QIG
80667.BJW
X51211.QDP
R40606.UDQ
N59118.XPM
10892.OQY
19200.VKS
Q99429.INT
G80769.JCW
5634.ZMQ
89276.DLO
15523.XDX
Z31868.DGQ
V94030.HZA
D15176.CXM
83570.JCU
E97412.PQK
80573.VOF
H1093.UWS
14875.XYB
F89251.QBN
Y57029.TNU
N94948.VGR
86389.JBG
72985.BBZ
X77463.EHY
2195.SFV
D74928.CFR
77928.OGQ
M22964.IJL
L6318.SEY
18558.OMO
54928.NIB
63726.SZU
24382.LKY
C82806.HPC
74090.SBW
U8106.NNH
P44787.MCQ
W48125.FOP
L23183.GHA
40742.VCS
68028.JUU
Z7018.KML
24109.GBF
40112.QVY
R65667.LYV
U78020.KNI
54631.VGC
P74386.RYR
50425.GEA
F49514.EDT
37505.KGM
21548.ZMA
15173.OCG
S45087.ZDJ
X94437.SWT
75761.YEI
39980.YNB
82580.LLY
K66716.VTX
U4356.FGB
Q54380.FEX
36619.TAJ
6556.KXW
54304.ZVM
77067.JAV
33914.QTL
42752.LUN
11765.LKK
S85968.BNA
T3075.SRI
L51464.DNP
5215.USF
U95673.ABO
54257.SUU
U27061.KJC
71988.CRO
Z91362.IET
7486.QJG
L87787.ESN
94503.LGT
F65640.ODJ
O68008.DWC
T91708.WFA
16551.UCM
O80006.LPT
G28128.NKV
H51169.XYE
12538.LKV
21329.IFW
80552.IBD
B79014.RST
16018.YUT
66245.YTL
O54790.NIR
O39134.BZU
42722.UIU
68465.CQJ
J15615.CIP
T43787.HTJ
T42294.RYH
4521.QHJ
__tmp_rar_sfx_access_check_52203
869120.dat
208365.dat
582478.dat
527404.exe
settings.ini
runner.vbs
A39292.FEE
74312.ARJ
2621.QOT
29167.OBR
R36706.JIZ
99786.PHE
R5225.RSU
30603.DST
D4895.BPY
36170.DXX
45098.YVN
75710.FOH
N57099.PVG
Z91200.GAN
69837.UZK
C21922.WVO
S6844.EBF
N48263.NIB
41917.KJE
C96687.GMY
Y85542.DAK
R36393.ZVZ
X88238.UVO
K68978.PLY
Z39359.IMS
K9396.UIS
47898.OBI
8693.BTL
66100.IMH
W54890.SUC
64522.FWR
78430.NKC
M43806.MZE
33729.ZMV
16315.VIU
P14756.PQV
69593.IZP
19229.RTC
27875.LWV
51513.QYT
I18747.ACM
13101.REH
V48785.SFB
U10897.VCW
23321.XID
U56574.LSL
C65244.HED
B66327.VDW
14320.DNQ
86937.HEB
J54506.GWP
67557.MCG
R38990.KPZ
59922.JZM
Z51623.QCA
K95044.JOR
H75465.NFP
R94671.CDY
I55020.HIM
74498.RGC
J84538.SHD
59623.CTZ
B80958.CKZ
O44883.AKY
F69261.MTB
A46470.ZNQ
1849.CKD
10027.GDM
68426.AAV
55760.HOO
L48333.LHX
92618.INZ
46801.SYK
9055.NIY
63439.DRO
L66513.GMT
38689.KXO
39095.QJE
33431.BNP
V56035.HFD
U93255.NRX
91511.PGE
72140.BZU
L53224.ULB
Y82285.YDM
H68428.ITY
26572.SUB
68828.QNG
Q81437.NMI
19502.URZ
25833.YFN
L47697.WBO
81161.HDJ
K71658.CUX
68493.ULA
L50943.EJK
L19033.EXD
21495.MKT
B69436.SBY
91821.MBN
R93461.CUG
J85455.PEP
Z25313.MUA
U88923.WUT
3874.SOE
H38683.CFW
K65087.PZZ
93264.TCE
Q36133.MIE
D44583.WZT
H66086.YVC
R15730.XMR
C59337.DES
9804.VFD
63856.NMX
G83550.YMU
S51131.EJG
11959.BHO
30782.PLJ
2321.JNO
43246.PTQ
72529.QNF
9505.UPH
44150.LNQ
79503.VCP
30817.RYX
97595.AHD
38194.NPB
J54202.SEY
20057.LRP
62267.LZV
84877.RSV
Y8578.BKB
V57022.SUD
38221.IRE
80934.IYZ
40639.ZJR
2693.WCJ
J77520.RFE
W28731.NNC
L51768.VCJ
P40369.VWG
20534.LBZ
T12548.ZHM
V24282.VNU
19413.MNM
18401.MRK
13460.YBF
87978.BFE
46997.COF
F17624.ILX
Q49737.TET
Q26340.DBS
31181.IPO
82526.SVC
38113.SOW
C50420.QPF
82114.AIR
K95459.RKP
16141.VVO
63338.MQC
X92626.SZH
89997.JSC
W19918.HYZ
S51028.IKE
65087.KKL
X25591.IFP
O94225.LDZ
P91914.OXT
26671.FCJ
Y93927.NVW
23299.SWV
81614.KIB
X21520.AEW
C12241.WFV
H12595.QGA
6741.BPJ
35896.QKF
Q72356.ZDQ
28806.PZH
56103.NLE
83208.ZFV
15161.FLW
S1567.PIQ
W76707.SLG
75082.POG
E53503.KYS
Z58549.OCK
T67637.ANL
R47275.UZB
57677.HVA
92938.JOJ
V39182.BTP
58933.XQH
78775.UXB
T2318.XYY
4533.KAA
B49111.TPP
71268.LBI
67981.GVQ
E15045.CQM
13592.ULU
25512.BUM
64039.ICU
P68422.IIP
46919.VAS
53172.SJA
F83125.UNK
42783.AUM
76497.WYM
V42414.LRY
41003.DNV
15128.PHA
E98880.TVK
O83372.BTY
56806.NMB
A89264.KAV
5017.ZRA
K71158.TSQ
32800.FXI
46658.HWP
S56955.HPS
76631.DFN
P93445.ICU
M7289.VPT
63175.SRL
A71454.OPB
K97640.WKM
H68148.BVF
34567.OEI
47615.AFM
62096.NMS
39640.QCW
V30196.OON
J88634.WNV
L82099.NVX
G29845.OWR
I86944.GCI
Y95353.FOO
29133.TGB
84593.JYG
8283.SVE
17183.HWG
K91855.PSC
C47737.ZJR
68386.RNK
31722.WFE
U45075.TTB
55188.BHU
P55767.LBG
9330.MDM
V21466.JVK
P10009.MSN
70445.MQW
82997.WTC
80292.FFF
G99227.MGM
A11051.RYQ
51037.LVA
K72518.AGC
94313.CTR
O36512.DTJ
N91298.PXD
O10199.TKT
4073.QRB
59889.KJC
79436.BJA
S63794.UXW
Q45130.RPR
P52650.QRJ
52409.AGJ
7733.ZIE
S57440.XDB
37959.KYQ
58458.CIE
U41633.CZB
21186.FPO
C78999.NZA
O82687.UMJ
L66720.TOR
P14869.YVI
3705.EQU
94548.PLO
B31401.NEU
94715.EBQ
Z41741.AMR
X70571.OVY
95378.QVV
W1429.ZHS
P36135.XXE
E38809.GCF

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

__tmp_rar_sfx_access_check_52203
869120.dat
208365.dat
582478.dat
527404.exe
settings.ini
runner.vbs
A39292.FEE
74312.ARJ
2621.QOT
29167.OBR
R36706.JIZ
99786.PHE
R5225.RSU
30603.DST
D4895.BPY
36170.DXX
45098.YVN
75710.FOH
N57099.PVG
Z91200.GAN
69837.UZK
C21922.WVO
S6844.EBF
N48263.NIB
41917.KJE
C96687.GMY
Y85542.DAK
R36393.ZVZ
X88238.UVO
K68978.PLY
Z39359.IMS
K9396.UIS
47898.OBI
8693.BTL
66100.IMH
W54890.SUC
64522.FWR
78430.NKC
M43806.MZE
33729.ZMV
16315.VIU
P14756.PQV
69593.IZP
19229.RTC
27875.LWV
51513.QYT
I18747.ACM
13101.REH
V48785.SFB
U10897.VCW
23321.XID
U56574.LSL
C65244.HED
B66327.VDW
14320.DNQ
86937.HEB
J54506.GWP
67557.MCG
R38990.KPZ
59922.JZM
Z51623.QCA
K95044.JOR
H75465.NFP
R94671.CDY
I55020.HIM
74498.RGC
J84538.SHD
59623.CTZ
B80958.CKZ
O44883.AKY
F69261.MTB
A46470.ZNQ
1849.CKD
10027.GDM
68426.AAV
55760.HOO
L48333.LHX
92618.INZ
46801.SYK
9055.NIY
63439.DRO
L66513.GMT
38689.KXO
39095.QJE
33431.BNP
V56035.HFD
U93255.NRX
91511.PGE
72140.BZU
L53224.ULB
Y82285.YDM
H68428.ITY
26572.SUB
68828.QNG
Q81437.NMI
19502.URZ
25833.YFN
L47697.WBO
81161.HDJ
K71658.CUX
68493.ULA
L50943.EJK
L19033.EXD
21495.MKT
B69436.SBY
91821.MBN
R93461.CUG
J85455.PEP
Z25313.MUA
U88923.WUT
3874.SOE
H38683.CFW
K65087.PZZ
93264.TCE
Q36133.MIE
D44583.WZT
H66086.YVC
R15730.XMR
C59337.DES
9804.VFD
63856.NMX
G83550.YMU
S51131.EJG
11959.BHO
30782.PLJ
2321.JNO
43246.PTQ
72529.QNF
9505.UPH
44150.LNQ
79503.VCP
30817.RYX
97595.AHD
38194.NPB
J54202.SEY
20057.LRP
62267.LZV
84877.RSV
Y8578.BKB
V57022.SUD
38221.IRE
80934.IYZ
40639.ZJR
2693.WCJ
J77520.RFE
W28731.NNC
L51768.VCJ
P40369.VWG
20534.LBZ
T12548.ZHM
V24282.VNU
19413.MNM
18401.MRK
13460.YBF
87978.BFE
46997.COF
F17624.ILX
Q49737.TET
Q26340.DBS
31181.IPO
82526.SVC
38113.SOW
C50420.QPF
82114.AIR
K95459.RKP
16141.VVO
63338.MQC
X92626.SZH
89997.JSC
W19918.HYZ
S51028.IKE
65087.KKL
X25591.IFP
O94225.LDZ
P91914.OXT
26671.FCJ
Y93927.NVW
23299.SWV
81614.KIB
X21520.AEW
C12241.WFV
H12595.QGA
6741.BPJ
35896.QKF
Q72356.ZDQ
28806.PZH
56103.NLE
83208.ZFV
15161.FLW
S1567.PIQ
W76707.SLG
75082.POG
E53503.KYS
Z58549.OCK
T67637.ANL
R47275.UZB
57677.HVA
92938.JOJ
V39182.BTP
58933.XQH
78775.UXB
T2318.XYY
4533.KAA
B49111.TPP
71268.LBI
67981.GVQ
E15045.CQM
13592.ULU
25512.BUM
64039.ICU
P68422.IIP
46919.VAS
53172.SJA
F83125.UNK
42783.AUM
76497.WYM
V42414.LRY
41003.DNV
15128.PHA
E98880.TVK
O83372.BTY
56806.NMB
A89264.KAV
5017.ZRA
K71158.TSQ
32800.FXI
46658.HWP
S56955.HPS
76631.DFN
P93445.ICU
M7289.VPT
63175.SRL
A71454.OPB
K97640.WKM
H68148.BVF
34567.OEI
47615.AFM
62096.NMS
39640.QCW
V30196.OON
J88634.WNV
L82099.NVX
G29845.OWR
I86944.GCI
Y95353.FOO
29133.TGB
84593.JYG
8283.SVE
17183.HWG
K91855.PSC
C47737.ZJR
68386.RNK
31722.WFE
U45075.TTB
55188.BHU
P55767.LBG
9330.MDM
V21466.JVK
P10009.MSN
70445.MQW
82997.WTC
80292.FFF
G99227.MGM
A11051.RYQ
51037.LVA
K72518.AGC
94313.CTR
O36512.DTJ
N91298.PXD
O10199.TKT
4073.QRB
59889.KJC
79436.BJA
S63794.UXW
Q45130.RPR
P52650.QRJ
52409.AGJ
7733.ZIE
S57440.XDB
37959.KYQ
58458.CIE
U41633.CZB
21186.FPO
C78999.NZA
O82687.UMJ
L66720.TOR
P14869.YVI
3705.EQU
94548.PLO
B31401.NEU
94715.EBQ
29891.UUB
27384.DCX
38868.LLU
W9038.QNH
56145.IWS
Q20937.PVY
53016.NQN
76422.MCK
18500.KEW
B66764.YGB
56105.VEX
C16593.MAP
42198.ZHT
D44910.UAI
13497.BWE
S17708.COD
92853.PKW
R1057.FNT
R14936.WTW
K32135.AYR
97820.VGO
L6406.WFI
60917.HLI
61780.QWT
90107.OMV
G88725.BBT
R47605.SNB
V12443.JMR
90492.QHS
S65015.PVZ
K33161.HSR
92511.UDI
E84716.PYB
L15477.HTE
90913.JAU
E25468.POR
77101.BSG
L59487.UPV
Z12693.OPF
49144.OAP
U62657.BIH
S35441.RPK
46947.HON
R39970.CVX
95690.WJJ
N98690.EFF
X98759.TTW
O2356.KCQ
S70381.MAO
Q41215.EWV
50476.JAJ
12219.PUD
20835.EBV
55623.GDK
E87607.BAJ
36121.AZE
A88791.PBE
I18150.TVT
N40421.ROD
53413.JWZ
C80851.ESJ
W86423.NAG
5169.RSA
X55402.POT
F91803.WGZ
47309.BOS
E27057.YNJ
48146.XXZ
G98246.SZH
30239.BFU
J6961.JZQ
14598.EMW
K80345.FYM
10755.GHO
W47483.EDY
60553.KHQ
D61376.UDE
22488.DEX
G42808.ALT
F88738.FXW
27952.JRK
A3423.LFW
21386.WXA
H18778.LBJ
V63508.KNI
S1326.CPH
E29179.LAV
P5567.EIO
T93912.MOX
41160.QAA
S53915.KEL
6776.YOT
84396.NOX
B86777.EVE
X70648.UBL
88908.NLG
Z72267.RZO
90475.OAR
27020.KYO
89607.GUE
B93555.TSJ
M41191.FLD
X95536.FGW
38455.SFR
B63427.OPG
N4061.MMM
18140.TDT
L83349.KTK
J30817.JWJ
11586.YNR
Z88074.FRE
88331.NIO
W57362.FPT
26895.BSS
38605.JQV
90701.BBK
M37008.ZFE
71600.SIG
82490.UVU
55425.EHC
A95097.HIQ
38170.HEJ
93501.JBH
66496.OYF
M65319.ZLW
O30081.KGW
Q21224.SGF
34185.QXC
A55248.HZG
W91820.MDT
R53457.ETR
M2457.TFG
13684.RJV
D3065.CPF
15104.BXQ
M96123.WVK
G34307.BRI
73382.JXQ
W56813.UCZ
71959.MGO
75171.NCN
95175.ATH
41858.JSP
F89564.ILZ
19755.KFL
54964.NKQ
91120.RFM
62941.NPS
J23226.PYW
E79465.TJY
12815.NEW
T82216.MRN
93941.VUW
66566.BLY
P19913.UEY
14789.XFF
G57449.QNB
X15575.RMQ
V63720.VJZ
G81685.OJN
12443.KCA
96783.WKJ
L97410.OLE
R7082.TTV
F12241.KBJ
99839.YFH
26716.MCO
C32389.OCM
Q69198.BUQ
55170.KHH
W66178.KXO
12389.ZCK
I99942.IEC
80741.XAM
7525.IAH
M39964.GYQ
W88176.DNP
O65490.AGA
57106.NOT
O62549.RAV
L77541.WNI
5981.ZAA
J49443.UZN
Q14540.HMZ
M8449.IZV
J15225.UVJ
41180.ZFH
87507.KCK
93100.FUO
30790.DIN
Z73169.YQR
50797.GKR
Q91608.CXV
P88728.QIG
80667.BJW
X51211.QDP
R40606.UDQ
N59118.XPM
10892.OQY
19200.VKS
Q99429.INT
G80769.JCW
5634.ZMQ
89276.DLO
15523.XDX
Z31868.DGQ
V94030.HZA
D15176.CXM
83570.JCU
E97412.PQK
80573.VOF
H1093.UWS
14875.XYB
F89251.QBN
Y57029.TNU
N94948.VGR
86389.JBG
72985.BBZ
X77463.EHY
2195.SFV
D74928.CFR
77928.OGQ
M22964.IJL
L6318.SEY
18558.OMO
54928.NIB
63726.SZU
24382.LKY
C82806.HPC
74090.SBW
U8106.NNH
P44787.MCQ
W48125.FOP
L23183.GHA
40742.VCS
68028.JUU
Z7018.KML
24109.GBF
40112.QVY
R65667.LYV
U78020.KNI
54631.VGC
P74386.RYR
50425.GEA
F49514.EDT
37505.KGM
21548.ZMA
15173.OCG
S45087.ZDJ
X94437.SWT
75761.YEI
39980.YNB
82580.LLY
K66716.VTX
U4356.FGB
Q54380.FEX
36619.TAJ
6556.KXW
54304.ZVM
77067.JAV
33914.QTL
42752.LUN
11765.LKK
S85968.BNA
T3075.SRI
L51464.DNP
5215.USF
U95673.ABO
54257.SUU
U27061.KJC
71988.CRO
Z91362.IET
7486.QJG
L87787.ESN
94503.LGT
F65640.ODJ
O68008.DWC
T91708.WFA
16551.UCM
O80006.LPT
G28128.NKV
H51169.XYE
12538.LKV
21329.IFW
80552.IBD
B79014.RST
16018.YUT
66245.YTL
O54790.NIR
O39134.BZU
42722.UIU
68465.CQJ
J15615.CIP
T43787.HTJ
T42294.RYH
4521.QHJ
Z41741.AMR
X70571.OVY
95378.QVV
W1429.ZHS
P36135.XXE
E38809.GCF

マルウェアのコンポーネントファイルの削除：

Windows 2000、XP および Server 2003 の場合：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
[ファイル名のすべてまたは一部]に以下のファイル名を入力してください。
__tmp_rar_sfx_access_check_52203
869120.dat
208365.dat
582478.dat
527404.exe
settings.ini
runner.vbs
A39292.FEE
74312.ARJ
2621.QOT
29167.OBR
R36706.JIZ
99786.PHE
R5225.RSU
30603.DST
D4895.BPY
36170.DXX
45098.YVN
75710.FOH
N57099.PVG
Z91200.GAN
69837.UZK
C21922.WVO
S6844.EBF
N48263.NIB
41917.KJE
C96687.GMY
Y85542.DAK
R36393.ZVZ
X88238.UVO
K68978.PLY
Z39359.IMS
K9396.UIS
47898.OBI
8693.BTL
66100.IMH
W54890.SUC
64522.FWR
78430.NKC
M43806.MZE
33729.ZMV
16315.VIU
P14756.PQV
69593.IZP
19229.RTC
27875.LWV
51513.QYT
I18747.ACM
13101.REH
V48785.SFB
U10897.VCW
23321.XID
U56574.LSL
C65244.HED
B66327.VDW
14320.DNQ
86937.HEB
J54506.GWP
67557.MCG
R38990.KPZ
59922.JZM
Z51623.QCA
K95044.JOR
H75465.NFP
R94671.CDY
I55020.HIM
74498.RGC
J84538.SHD
59623.CTZ
B80958.CKZ
O44883.AKY
F69261.MTB
A46470.ZNQ
1849.CKD
10027.GDM
68426.AAV
55760.HOO
L48333.LHX
92618.INZ
46801.SYK
9055.NIY
63439.DRO
L66513.GMT
38689.KXO
39095.QJE
33431.BNP
V56035.HFD
U93255.NRX
91511.PGE
72140.BZU
L53224.ULB
Y82285.YDM
H68428.ITY
26572.SUB
68828.QNG
Q81437.NMI
19502.URZ
25833.YFN
L47697.WBO
81161.HDJ
K71658.CUX
68493.ULA
L50943.EJK
L19033.EXD
21495.MKT
B69436.SBY
91821.MBN
R93461.CUG
J85455.PEP
Z25313.MUA
U88923.WUT
3874.SOE
H38683.CFW
K65087.PZZ
93264.TCE
Q36133.MIE
D44583.WZT
H66086.YVC
R15730.XMR
C59337.DES
9804.VFD
63856.NMX
G83550.YMU
S51131.EJG
11959.BHO
30782.PLJ
2321.JNO
43246.PTQ
72529.QNF
9505.UPH
44150.LNQ
79503.VCP
30817.RYX
97595.AHD
38194.NPB
J54202.SEY
20057.LRP
62267.LZV
84877.RSV
Y8578.BKB
V57022.SUD
38221.IRE
80934.IYZ
40639.ZJR
2693.WCJ
J77520.RFE
W28731.NNC
L51768.VCJ
P40369.VWG
20534.LBZ
T12548.ZHM
V24282.VNU
19413.MNM
18401.MRK
13460.YBF
87978.BFE
46997.COF
F17624.ILX
Q49737.TET
Q26340.DBS
31181.IPO
82526.SVC
38113.SOW
C50420.QPF
82114.AIR
K95459.RKP
16141.VVO
63338.MQC
X92626.SZH
89997.JSC
W19918.HYZ
S51028.IKE
65087.KKL
X25591.IFP
O94225.LDZ
P91914.OXT
26671.FCJ
Y93927.NVW
23299.SWV
81614.KIB
X21520.AEW
C12241.WFV
H12595.QGA
6741.BPJ
35896.QKF
Q72356.ZDQ
28806.PZH
56103.NLE
83208.ZFV
15161.FLW
S1567.PIQ
W76707.SLG
75082.POG
E53503.KYS
Z58549.OCK
T67637.ANL
R47275.UZB
57677.HVA
92938.JOJ
V39182.BTP
58933.XQH
78775.UXB
T2318.XYY
4533.KAA
B49111.TPP
71268.LBI
67981.GVQ
E15045.CQM
13592.ULU
25512.BUM
64039.ICU
P68422.IIP
46919.VAS
53172.SJA
F83125.UNK
42783.AUM
76497.WYM
V42414.LRY
41003.DNV
15128.PHA
E98880.TVK
O83372.BTY
56806.NMB
A89264.KAV
5017.ZRA
K71158.TSQ
32800.FXI
46658.HWP
S56955.HPS
76631.DFN
P93445.ICU
M7289.VPT
63175.SRL
A71454.OPB
K97640.WKM
H68148.BVF
34567.OEI
47615.AFM
62096.NMS
39640.QCW
V30196.OON
J88634.WNV
L82099.NVX
G29845.OWR
I86944.GCI
Y95353.FOO
29133.TGB
84593.JYG
8283.SVE
17183.HWG
K91855.PSC
C47737.ZJR
68386.RNK
31722.WFE
U45075.TTB
55188.BHU
P55767.LBG
9330.MDM
V21466.JVK
P10009.MSN
70445.MQW
82997.WTC
80292.FFF
G99227.MGM
A11051.RYQ
51037.LVA
K72518.AGC
94313.CTR
O36512.DTJ
N91298.PXD
O10199.TKT
4073.QRB
59889.KJC
79436.BJA
S63794.UXW
Q45130.RPR
P52650.QRJ
52409.AGJ
7733.ZIE
S57440.XDB
37959.KYQ
58458.CIE
U41633.CZB
21186.FPO
C78999.NZA
O82687.UMJ
L66720.TOR
P14869.YVI
3705.EQU
94548.PLO
B31401.NEU
94715.EBQ
29891.UUB
27384.DCX
38868.LLU
W9038.QNH
56145.IWS
Q20937.PVY
53016.NQN
76422.MCK
18500.KEW
B66764.YGB
56105.VEX
C16593.MAP
42198.ZHT
D44910.UAI
13497.BWE
S17708.COD
92853.PKW
R1057.FNT
R14936.WTW
K32135.AYR
97820.VGO
L6406.WFI
60917.HLI
61780.QWT
90107.OMV
G88725.BBT
R47605.SNB
V12443.JMR
90492.QHS
S65015.PVZ
K33161.HSR
92511.UDI
E84716.PYB
L15477.HTE
90913.JAU
E25468.POR
77101.BSG
L59487.UPV
Z12693.OPF
49144.OAP
U62657.BIH
S35441.RPK
46947.HON
R39970.CVX
95690.WJJ
N98690.EFF
X98759.TTW
O2356.KCQ
S70381.MAO
Q41215.EWV
50476.JAJ
12219.PUD
20835.EBV
55623.GDK
E87607.BAJ
36121.AZE
A88791.PBE
I18150.TVT
N40421.ROD
53413.JWZ
C80851.ESJ
W86423.NAG
5169.RSA
X55402.POT
F91803.WGZ
47309.BOS
E27057.YNJ
48146.XXZ
G98246.SZH
30239.BFU
J6961.JZQ
14598.EMW
K80345.FYM
10755.GHO
W47483.EDY
60553.KHQ
D61376.UDE
22488.DEX
G42808.ALT
F88738.FXW
27952.JRK
A3423.LFW
21386.WXA
H18778.LBJ
V63508.KNI
S1326.CPH
E29179.LAV
P5567.EIO
T93912.MOX
41160.QAA
S53915.KEL
6776.YOT
84396.NOX
B86777.EVE
X70648.UBL
88908.NLG
Z72267.RZO
90475.OAR
27020.KYO
89607.GUE
B93555.TSJ
M41191.FLD
X95536.FGW
38455.SFR
B63427.OPG
N4061.MMM
18140.TDT
L83349.KTK
J30817.JWJ
11586.YNR
Z88074.FRE
88331.NIO
W57362.FPT
26895.BSS
38605.JQV
90701.BBK
M37008.ZFE
71600.SIG
82490.UVU
55425.EHC
A95097.HIQ
38170.HEJ
93501.JBH
66496.OYF
M65319.ZLW
O30081.KGW
Q21224.SGF
34185.QXC
A55248.HZG
W91820.MDT
R53457.ETR
M2457.TFG
13684.RJV
D3065.CPF
15104.BXQ
M96123.WVK
G34307.BRI
73382.JXQ
W56813.UCZ
71959.MGO
75171.NCN
95175.ATH
41858.JSP
F89564.ILZ
19755.KFL
54964.NKQ
91120.RFM
62941.NPS
J23226.PYW
E79465.TJY
12815.NEW
T82216.MRN
93941.VUW
66566.BLY
P19913.UEY
14789.XFF
G57449.QNB
X15575.RMQ
V63720.VJZ
G81685.OJN
12443.KCA
96783.WKJ
L97410.OLE
R7082.TTV
F12241.KBJ
99839.YFH
26716.MCO
C32389.OCM
Q69198.BUQ
55170.KHH
W66178.KXO
12389.ZCK
I99942.IEC
80741.XAM
7525.IAH
M39964.GYQ
W88176.DNP
O65490.AGA
57106.NOT
O62549.RAV
L77541.WNI
5981.ZAA
J49443.UZN
Q14540.HMZ
M8449.IZV
J15225.UVJ
41180.ZFH
87507.KCK
93100.FUO
30790.DIN
Z73169.YQR
50797.GKR
Q91608.CXV
P88728.QIG
80667.BJW
X51211.QDP
R40606.UDQ
N59118.XPM
10892.OQY
19200.VKS
Q99429.INT
G80769.JCW
5634.ZMQ
89276.DLO
15523.XDX
Z31868.DGQ
V94030.HZA
D15176.CXM
83570.JCU
E97412.PQK
80573.VOF
H1093.UWS
14875.XYB
F89251.QBN
Y57029.TNU
N94948.VGR
86389.JBG
72985.BBZ
X77463.EHY
2195.SFV
D74928.CFR
77928.OGQ
M22964.IJL
L6318.SEY
18558.OMO
54928.NIB
63726.SZU
24382.LKY
C82806.HPC
74090.SBW
U8106.NNH
P44787.MCQ
W48125.FOP
L23183.GHA
40742.VCS
68028.JUU
Z7018.KML
24109.GBF
40112.QVY
R65667.LYV
U78020.KNI
54631.VGC
P74386.RYR
50425.GEA
F49514.EDT
37505.KGM
21548.ZMA
15173.OCG
S45087.ZDJ
X94437.SWT
75761.YEI
39980.YNB
82580.LLY
K66716.VTX
U4356.FGB
Q54380.FEX
36619.TAJ
6556.KXW
54304.ZVM
77067.JAV
33914.QTL
42752.LUN
11765.LKK
S85968.BNA
T3075.SRI
L51464.DNP
5215.USF
U95673.ABO
54257.SUU
U27061.KJC
71988.CRO
Z91362.IET
7486.QJG
L87787.ESN
94503.LGT
F65640.ODJ
O68008.DWC
T91708.WFA
16551.UCM
O80006.LPT
G28128.NKV
H51169.XYE
12538.LKV
21329.IFW
80552.IBD
B79014.RST
16018.YUT
66245.YTL
O54790.NIR
O39134.BZU
42722.UIU
68465.CQJ
J15615.CIP
T43787.HTJ
T42294.RYH
4521.QHJ
Z41741.AMR
X70571.OVY
95378.QVV
W1429.ZHS
P36135.XXE
E38809.GCF
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、マルウェアのコンポーネントファイルの削除の手順 2.）から4 .）を繰り返してください。

Windows Vista および 7 の場合：

[スタート]をクリックします。
[プログラムとファイルの検索]に、以下を入力します。
__tmp_rar_sfx_access_check_52203
869120.dat
208365.dat
582478.dat
527404.exe
settings.ini
runner.vbs
A39292.FEE
74312.ARJ
2621.QOT
29167.OBR
R36706.JIZ
99786.PHE
R5225.RSU
30603.DST
D4895.BPY
36170.DXX
45098.YVN
75710.FOH
N57099.PVG
Z91200.GAN
69837.UZK
C21922.WVO
S6844.EBF
N48263.NIB
41917.KJE
C96687.GMY
Y85542.DAK
R36393.ZVZ
X88238.UVO
K68978.PLY
Z39359.IMS
K9396.UIS
47898.OBI
8693.BTL
66100.IMH
W54890.SUC
64522.FWR
78430.NKC
M43806.MZE
33729.ZMV
16315.VIU
P14756.PQV
69593.IZP
19229.RTC
27875.LWV
51513.QYT
I18747.ACM
13101.REH
V48785.SFB
U10897.VCW
23321.XID
U56574.LSL
C65244.HED
B66327.VDW
14320.DNQ
86937.HEB
J54506.GWP
67557.MCG
R38990.KPZ
59922.JZM
Z51623.QCA
K95044.JOR
H75465.NFP
R94671.CDY
I55020.HIM
74498.RGC
J84538.SHD
59623.CTZ
B80958.CKZ
O44883.AKY
F69261.MTB
A46470.ZNQ
1849.CKD
10027.GDM
68426.AAV
55760.HOO
L48333.LHX
92618.INZ
46801.SYK
9055.NIY
63439.DRO
L66513.GMT
38689.KXO
39095.QJE
33431.BNP
V56035.HFD
U93255.NRX
91511.PGE
72140.BZU
L53224.ULB
Y82285.YDM
H68428.ITY
26572.SUB
68828.QNG
Q81437.NMI
19502.URZ
25833.YFN
L47697.WBO
81161.HDJ
K71658.CUX
68493.ULA
L50943.EJK
L19033.EXD
21495.MKT
B69436.SBY
91821.MBN
R93461.CUG
J85455.PEP
Z25313.MUA
U88923.WUT
3874.SOE
H38683.CFW
K65087.PZZ
93264.TCE
Q36133.MIE
D44583.WZT
H66086.YVC
R15730.XMR
C59337.DES
9804.VFD
63856.NMX
G83550.YMU
S51131.EJG
11959.BHO
30782.PLJ
2321.JNO
43246.PTQ
72529.QNF
9505.UPH
44150.LNQ
79503.VCP
30817.RYX
97595.AHD
38194.NPB
J54202.SEY
20057.LRP
62267.LZV
84877.RSV
Y8578.BKB
V57022.SUD
38221.IRE
80934.IYZ
40639.ZJR
2693.WCJ
J77520.RFE
W28731.NNC
L51768.VCJ
P40369.VWG
20534.LBZ
T12548.ZHM
V24282.VNU
19413.MNM
18401.MRK
13460.YBF
87978.BFE
46997.COF
F17624.ILX
Q49737.TET
Q26340.DBS
31181.IPO
82526.SVC
38113.SOW
C50420.QPF
82114.AIR
K95459.RKP
16141.VVO
63338.MQC
X92626.SZH
89997.JSC
W19918.HYZ
S51028.IKE
65087.KKL
X25591.IFP
O94225.LDZ
P91914.OXT
26671.FCJ
Y93927.NVW
23299.SWV
81614.KIB
X21520.AEW
C12241.WFV
H12595.QGA
6741.BPJ
35896.QKF
Q72356.ZDQ
28806.PZH
56103.NLE
83208.ZFV
15161.FLW
S1567.PIQ
W76707.SLG
75082.POG
E53503.KYS
Z58549.OCK
T67637.ANL
R47275.UZB
57677.HVA
92938.JOJ
V39182.BTP
58933.XQH
78775.UXB
T2318.XYY
4533.KAA
B49111.TPP
71268.LBI
67981.GVQ
E15045.CQM
13592.ULU
25512.BUM
64039.ICU
P68422.IIP
46919.VAS
53172.SJA
F83125.UNK
42783.AUM
76497.WYM
V42414.LRY
41003.DNV
15128.PHA
E98880.TVK
O83372.BTY
56806.NMB
A89264.KAV
5017.ZRA
K71158.TSQ
32800.FXI
46658.HWP
S56955.HPS
76631.DFN
P93445.ICU
M7289.VPT
63175.SRL
A71454.OPB
K97640.WKM
H68148.BVF
34567.OEI
47615.AFM
62096.NMS
39640.QCW
V30196.OON
J88634.WNV
L82099.NVX
G29845.OWR
I86944.GCI
Y95353.FOO
29133.TGB
84593.JYG
8283.SVE
17183.HWG
K91855.PSC
C47737.ZJR
68386.RNK
31722.WFE
U45075.TTB
55188.BHU
P55767.LBG
9330.MDM
V21466.JVK
P10009.MSN
70445.MQW
82997.WTC
80292.FFF
G99227.MGM
A11051.RYQ
51037.LVA
K72518.AGC
94313.CTR
O36512.DTJ
N91298.PXD
O10199.TKT
4073.QRB
59889.KJC
79436.BJA
S63794.UXW
Q45130.RPR
P52650.QRJ
52409.AGJ
7733.ZIE
S57440.XDB
37959.KYQ
58458.CIE
U41633.CZB
21186.FPO
C78999.NZA
O82687.UMJ
L66720.TOR
P14869.YVI
3705.EQU
94548.PLO
B31401.NEU
94715.EBQ
29891.UUB
27384.DCX
38868.LLU
W9038.QNH
56145.IWS
Q20937.PVY
53016.NQN
76422.MCK
18500.KEW
B66764.YGB
56105.VEX
C16593.MAP
42198.ZHT
D44910.UAI
13497.BWE
S17708.COD
92853.PKW
R1057.FNT
R14936.WTW
K32135.AYR
97820.VGO
L6406.WFI
60917.HLI
61780.QWT
90107.OMV
G88725.BBT
R47605.SNB
V12443.JMR
90492.QHS
S65015.PVZ
K33161.HSR
92511.UDI
E84716.PYB
L15477.HTE
90913.JAU
E25468.POR
77101.BSG
L59487.UPV
Z12693.OPF
49144.OAP
U62657.BIH
S35441.RPK
46947.HON
R39970.CVX
95690.WJJ
N98690.EFF
X98759.TTW
O2356.KCQ
S70381.MAO
Q41215.EWV
50476.JAJ
12219.PUD
20835.EBV
55623.GDK
E87607.BAJ
36121.AZE
A88791.PBE
I18150.TVT
N40421.ROD
53413.JWZ
C80851.ESJ
W86423.NAG
5169.RSA
X55402.POT
F91803.WGZ
47309.BOS
E27057.YNJ
48146.XXZ
G98246.SZH
30239.BFU
J6961.JZQ
14598.EMW
K80345.FYM
10755.GHO
W47483.EDY
60553.KHQ
D61376.UDE
22488.DEX
G42808.ALT
F88738.FXW
27952.JRK
A3423.LFW
21386.WXA
H18778.LBJ
V63508.KNI
S1326.CPH
E29179.LAV
P5567.EIO
T93912.MOX
41160.QAA
S53915.KEL
6776.YOT
84396.NOX
B86777.EVE
X70648.UBL
88908.NLG
Z72267.RZO
90475.OAR
27020.KYO
89607.GUE
B93555.TSJ
M41191.FLD
X95536.FGW
38455.SFR
B63427.OPG
N4061.MMM
18140.TDT
L83349.KTK
J30817.JWJ
11586.YNR
Z88074.FRE
88331.NIO
W57362.FPT
26895.BSS
38605.JQV
90701.BBK
M37008.ZFE
71600.SIG
82490.UVU
55425.EHC
A95097.HIQ
38170.HEJ
93501.JBH
66496.OYF
M65319.ZLW
O30081.KGW
Q21224.SGF
34185.QXC
A55248.HZG
W91820.MDT
R53457.ETR
M2457.TFG
13684.RJV
D3065.CPF
15104.BXQ
M96123.WVK
G34307.BRI
73382.JXQ
W56813.UCZ
71959.MGO
75171.NCN
95175.ATH
41858.JSP
F89564.ILZ
19755.KFL
54964.NKQ
91120.RFM
62941.NPS
J23226.PYW
E79465.TJY
12815.NEW
T82216.MRN
93941.VUW
66566.BLY
P19913.UEY
14789.XFF
G57449.QNB
X15575.RMQ
V63720.VJZ
G81685.OJN
12443.KCA
96783.WKJ
L97410.OLE
R7082.TTV
F12241.KBJ
99839.YFH
26716.MCO
C32389.OCM
Q69198.BUQ
55170.KHH
W66178.KXO
12389.ZCK
I99942.IEC
80741.XAM
7525.IAH
M39964.GYQ
W88176.DNP
O65490.AGA
57106.NOT
O62549.RAV
L77541.WNI
5981.ZAA
J49443.UZN
Q14540.HMZ
M8449.IZV
J15225.UVJ
41180.ZFH
87507.KCK
93100.FUO
30790.DIN
Z73169.YQR
50797.GKR
Q91608.CXV
P88728.QIG
80667.BJW
X51211.QDP
R40606.UDQ
N59118.XPM
10892.OQY
19200.VKS
Q99429.INT
G80769.JCW
5634.ZMQ
89276.DLO
15523.XDX
Z31868.DGQ
V94030.HZA
D15176.CXM
83570.JCU
E97412.PQK
80573.VOF
H1093.UWS
14875.XYB
F89251.QBN
Y57029.TNU
N94948.VGR
86389.JBG
72985.BBZ
X77463.EHY
2195.SFV
D74928.CFR
77928.OGQ
M22964.IJL
L6318.SEY
18558.OMO
54928.NIB
63726.SZU
24382.LKY
C82806.HPC
74090.SBW
U8106.NNH
P44787.MCQ
W48125.FOP
L23183.GHA
40742.VCS
68028.JUU
Z7018.KML
24109.GBF
40112.QVY
R65667.LYV
U78020.KNI
54631.VGC
P74386.RYR
50425.GEA
F49514.EDT
37505.KGM
21548.ZMA
15173.OCG
S45087.ZDJ
X94437.SWT
75761.YEI
39980.YNB
82580.LLY
K66716.VTX
U4356.FGB
Q54380.FEX
36619.TAJ
6556.KXW
54304.ZVM
77067.JAV
33914.QTL
42752.LUN
11765.LKK
S85968.BNA
T3075.SRI
L51464.DNP
5215.USF
U95673.ABO
54257.SUU
U27061.KJC
71988.CRO
Z91362.IET
7486.QJG
L87787.ESN
94503.LGT
F65640.ODJ
O68008.DWC
T91708.WFA
16551.UCM
O80006.LPT
G28128.NKV
H51169.XYE
12538.LKV
21329.IFW
80552.IBD
B79014.RST
16018.YUT
66245.YTL
O54790.NIR
O39134.BZU
42722.UIU
68465.CQJ
J15615.CIP
T43787.HTJ
T42294.RYH
4521.QHJ
Z41741.AMR
X70571.OVY
95378.QVV
W1429.ZHS
P36135.XXE
E38809.GCF
検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、マルウェアのコンポーネントファイルの削除の手順 2.）から 3.）を繰り返してください。
註：Windows 7 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。

手順 3

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System Root%\Documents and Settings\Wilbert
%User Profile%\LJYBI

手順 4

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_RUNNER.RG」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 5

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%User Profile%\LJYBI\SWQYNUAM.dat

ご利用はいかがでしたか？　アンケートにご協力ください