TROJ_SIMDA.SME

2012年10月12日

別名:

Trojan:Win32/Simda.gen!A (Microsoft); Trojan.Gen (Symantec); Packed.Win32.Katusha.o (Kaspersky); Packed.Win32.Anon.a (v) (Sunbelt); Gen:Variant.FakeAlert.4 (FSecure)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 33,280 bytes

タイプ EXE

メモリ常駐はい

発見日 2011年11月7日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

\?\globalroot\systemroot\system32\7be6c20d.exe

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
userinit = "%System%\userinit.exe,%System%\7be6c20d.exe,"

(註：変更前の上記レジストリ値は、「%System%\userinit.exe,」となります。)

作成活動

マルウェアは、以下のファイルを作成します。

%Temp%\nt7CB1.tmp
%Temp%\nt83D6.tmp
%Temp%\nt851E.tmp
%Temp%\nt8656.tmp
%Temp%\nt87BE.tmp
%Temp%\nt88F6.tmp
%Temp%\nt8A2F.tmp
%Temp%\nt8B77.tmp
%Temp%\nt8CCE.tmp
%Temp%\nt8E17.tmp
%Temp%\nt8F4F.tmp
%Temp%\nt9097.tmp
%Temp%\nt91DF.tmp
%Temp%\nt9318.tmp
%Temp%\nt9450.tmp
%Temp%\nt9589.tmp
%Temp%\nt96D1.tmp
%Temp%\nt9819.tmp
%Temp%\nt9952.tmp
%Temp%\nt9A9A.tmp
%Temp%\nt9BD2.tmp
%Temp%\nt9D0B.tmp
%Temp%\nt9E43.tmp
%Temp%\nt9F7C.tmp
%Temp%\ntA0C4.tmp
%Temp%\ntA1FC.tmp
%Temp%\ntA335.tmp
%Temp%\ntA46D.tmp
%Temp%\ntA5B5.tmp
%Temp%\ntA6FE.tmp
%Temp%\ntA855.tmp
%Temp%\ntA99D.tmp
%Temp%\ntAAD6.tmp
%Temp%\ntAC2E.tmp
%Temp%\ntAD76.tmp
%Temp%\ntAEAE.tmp
%Temp%\ntAFE7.tmp
%Temp%\ntB12F.tmp
%Temp%\ntB267.tmp
%Temp%\ntB3A0.tmp
%Temp%\ntB507.tmp
%Temp%\ntB640.tmp
%Temp%\ntB778.tmp
%Temp%\ntB8E0.tmp
%Temp%\ntBA09.tmp
%Temp%\ntBB51.tmp
%Temp%\ntBC89.tmp
%Temp%\ntBDD1.tmp
%Temp%\ntBF0A.tmp
%Temp%\ntC052.tmp
%Temp%\ntC18A.tmp
%Temp%\ntC2B3.tmp
%Temp%\ntC40B.tmp
%Temp%\ntC534.tmp
%Temp%\ntC68C.tmp
%Temp%\ntC880.tmp
%Temp%\ntC9B8.tmp
%Temp%\ntCB00.tmp
%Temp%\ntCC48.tmp
%Temp%\ntCD81.tmp
%Temp%\ntCEB9.tmp
%Temp%\ntCFF2.tmp
%Temp%\ntD13A.tmp
%Temp%\ntD273.tmp
%Temp%\ntD3AB.tmp
%Temp%\ntD4E4.tmp
%Temp%\ntD61C.tmp
%Temp%\ntD755.tmp
%Temp%\ntD88D.tmp
%Temp%\ntD9C6.tmp
%Temp%\ntDAFE.tmp
%Temp%\ntDC27.tmp
%Temp%\ntDD7F.tmp
%Temp%\ntDEC7.tmp
%Temp%\ntDFFF.tmp
%Temp%\ntE128.tmp
%Temp%\ntE261.tmp
%Temp%\ntE399.tmp
%Temp%\ntE4D2.tmp
%Temp%\ntE60A.tmp
%Temp%\ntE752.tmp
%Temp%\ntE89A.tmp
%Temp%\ntE9D3.tmp
%Temp%\ntEB0B.tmp
%Temp%\ntEC34.tmp
%Temp%\ntED6D.tmp
%Temp%\ntEEC5.tmp
%Temp%\ntEFFD.tmp
%Temp%\ntF1F1.tmp
%Temp%\ntF32A.tmp
%Temp%\ntF462.tmp
%Temp%\ntF59B.tmp
%Temp%\ntF6D3.tmp
%Temp%\ntF81B.tmp
%Temp%\ntF963.tmp
%Temp%\ntFA9C.tmp
%Temp%\ntFBD4.tmp
%Temp%\ntFD1C.tmp
%Temp%\ntFE55.tmp
%Temp%\ntFF9D.tmp
%Temp%\ntE5.tmp
%Temp%\nt21E.tmp
%Temp%\nt375.tmp
%Temp%\nt4AE.tmp
%Temp%\nt5E6.tmp
%Temp%\nt72F.tmp
%Temp%\nt867.tmp
%Temp%\nt9A0.tmp
%Temp%\ntAD8.tmp
%Temp%\ntC11.tmp
%Temp%\ntD49.tmp
%Temp%\ntE82.tmp
%Temp%\ntFBA.tmp
%Temp%\nt1102.tmp
%Temp%\nt124A.tmp
%Temp%\nt1383.tmp
%Temp%\nt14BB.tmp
%Temp%\nt15F4.tmp
%Temp%\nt172C.tmp
%Temp%\nt1874.tmp
%Temp%\nt19AD.tmp
%Temp%\nt1AF5.tmp
%Temp%\nt1C3D.tmp
%Temp%\nt1D76.tmp
%Temp%\nt1EAE.tmp
%Temp%\nt1FE7.tmp
%Temp%\nt211F.tmp
%Temp%\nt2258.tmp
%Temp%\nt2390.tmp
%Temp%\nt24C9.tmp
%Temp%\nt2601.tmp
%Temp%\nt273A.tmp
%Temp%\nt2872.tmp
%Temp%\nt29AB.tmp
%Temp%\nt2AF3.tmp
%Temp%\nt2C3B.tmp
%Temp%\nt2D64.tmp
%Temp%\nt2EAC.tmp
%Temp%\nt2FE4.tmp
%Temp%\nt312D.tmp
%Temp%\nt3265.tmp
%Temp%\nt33BD.tmp
%Temp%\nt34F5.tmp
%Temp%\nt363D.tmp
%Temp%\nt3776.tmp
%Temp%\nt38BE.tmp
%Temp%\nt3A06.tmp
%Temp%\nt3B4E.tmp
%Temp%\nt3C87.tmp
%Temp%\nt3DBF.tmp
%Temp%\nt3F07.tmp
%Temp%\nt4040.tmp
%Temp%\nt4188.tmp
%Temp%\nt42C1.tmp
%Temp%\nt43F9.tmp
%Temp%\nt4532.tmp
%Temp%\nt4689.tmp
%Temp%\nt47D1.tmp
%Temp%\nt490A.tmp
%Temp%\nt4A52.tmp
%Temp%\nt4B8B.tmp
%Temp%\nt4CC3.tmp
%Temp%\nt4DFC.tmp
%Temp%\nt4F73.tmp
%Temp%\nt509B.tmp
%Temp%\nt51D4.tmp
%Temp%\nt531C.tmp
%Temp%\nt5455.tmp
%Temp%\nt558D.tmp
%Temp%\nt56D5.tmp
%Temp%\nt581D.tmp
%Temp%\nt5956.tmp
%Temp%\nt5A8E.tmp
%Temp%\nt5BE6.tmp
%Temp%\nt5D1F.tmp
%Temp%\nt5E67.tmp
%Temp%\nt5F9F.tmp
%Temp%\nt60F7.tmp
%Temp%\nt622F.tmp
%Temp%\nt6387.tmp
%Temp%\nt650E.tmp
%Temp%\nt6646.tmp
%Temp%\nt679E.tmp
%Temp%\nt6905.tmp
%Temp%\nt6A3E.tmp
%Temp%\nt6B76.tmp
%Temp%\nt6CAF.tmp
%Temp%\nt6DE7.tmp
%Temp%\nt6F20.tmp
%Temp%\nt7068.tmp
%Temp%\nt71C0.tmp
%Temp%\nt72F8.tmp
%Temp%\nt7431.tmp
%Temp%\nt7569.tmp
%Temp%\nt76A2.tmp
%Temp%\nt77DA.tmp
%Temp%\nt7922.tmp
%Temp%\nt7A5B.tmp
%Temp%\nt7BA3.tmp
%Temp%\nt7CCC.tmp
%Temp%\nt7E24.tmp
%Temp%\nt7F6C.tmp
%Temp%\nt80A4.tmp
%Temp%\nt81EC.tmp
%Temp%\nt8335.tmp
%Temp%\nt846D.tmp
%Temp%\nt85A6.tmp
%Temp%\nt877A.tmp
%Temp%\nt88B3.tmp
%Temp%\nt8AC6.tmp
%Temp%\nt8BFF.tmp
%Temp%\nt8D95.tmp
%Temp%\nt8EDD.tmp
%Temp%\nt9035.tmp
%Temp%\nt918C.tmp
%Temp%\nt92C5.tmp
%Temp%\nt93FD.tmp
%Temp%\nt9536.tmp
%Temp%\nt966E.tmp
%Temp%\nt9797.tmp
%Temp%\nt98EF.tmp
%Temp%\nt9A37.tmp
%Temp%\nt9B7F.tmp
%Temp%\nt9CA8.tmp
%Temp%\nt9DF0.tmp
%Temp%\nt9F29.tmp
%Temp%\ntA081.tmp
%Temp%\ntA207.tmp
%Temp%\ntA340.tmp
%Temp%\ntA478.tmp
%Temp%\ntA5B1.tmp
%Temp%\ntA718.tmp
%Temp%\ntA860.tmp
%Temp%\ntA999.tmp
%Temp%\ntAAD1.tmp

(註：%Temp%は、＜Windows Temporary フォルダ＞のことで、標準設定では "C:\WINNT\Temp" または "C:\Windows\Temp" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

http://{BLOCKED}ss.com/knock.php?n=F0BDFF95&s=seller-08

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

スタートアップディスク、または、回復コンソールを用いて、「TROJ_SIMDA.SME」として検出されたファイルを確認し削除します。

[ 詳細 ]

手順 3

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- From: userinit = "%System%\userinit.exe,%System%\7be6c20d.exe,"
  To: userinit = "%System%\userinit.exe,"

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%Temp%\nt7CB1.tmp
%Temp%\nt83D6.tmp
%Temp%\nt851E.tmp
%Temp%\nt8656.tmp
%Temp%\nt87BE.tmp
%Temp%\nt88F6.tmp
%Temp%\nt8A2F.tmp
%Temp%\nt8B77.tmp
%Temp%\nt8CCE.tmp
%Temp%\nt8E17.tmp
%Temp%\nt8F4F.tmp
%Temp%\nt9097.tmp
%Temp%\nt91DF.tmp
%Temp%\nt9318.tmp
%Temp%\nt9450.tmp
%Temp%\nt9589.tmp
%Temp%\nt96D1.tmp
%Temp%\nt9819.tmp
%Temp%\nt9952.tmp
%Temp%\nt9A9A.tmp
%Temp%\nt9BD2.tmp
%Temp%\nt9D0B.tmp
%Temp%\nt9E43.tmp
%Temp%\nt9F7C.tmp
%Temp%\ntA0C4.tmp
%Temp%\ntA1FC.tmp
%Temp%\ntA335.tmp
%Temp%\ntA46D.tmp
%Temp%\ntA5B5.tmp
%Temp%\ntA6FE.tmp
%Temp%\ntA855.tmp
%Temp%\ntA99D.tmp
%Temp%\ntAAD6.tmp
%Temp%\ntAC2E.tmp
%Temp%\ntAD76.tmp
%Temp%\ntAEAE.tmp
%Temp%\ntAFE7.tmp
%Temp%\ntB12F.tmp
%Temp%\ntB267.tmp
%Temp%\ntB3A0.tmp
%Temp%\ntB507.tmp
%Temp%\ntB640.tmp
%Temp%\ntB778.tmp
%Temp%\ntB8E0.tmp
%Temp%\ntBA09.tmp
%Temp%\ntBB51.tmp
%Temp%\ntBC89.tmp
%Temp%\ntBDD1.tmp
%Temp%\ntBF0A.tmp
%Temp%\ntC052.tmp
%Temp%\ntC18A.tmp
%Temp%\ntC2B3.tmp
%Temp%\ntC40B.tmp
%Temp%\ntC534.tmp
%Temp%\ntC68C.tmp
%Temp%\ntC880.tmp
%Temp%\ntC9B8.tmp
%Temp%\ntCB00.tmp
%Temp%\ntCC48.tmp
%Temp%\ntCD81.tmp
%Temp%\ntCEB9.tmp
%Temp%\ntCFF2.tmp
%Temp%\ntD13A.tmp
%Temp%\ntD273.tmp
%Temp%\ntD3AB.tmp
%Temp%\ntD4E4.tmp
%Temp%\ntD61C.tmp
%Temp%\ntD755.tmp
%Temp%\ntD88D.tmp
%Temp%\ntD9C6.tmp
%Temp%\ntDAFE.tmp
%Temp%\ntDC27.tmp
%Temp%\ntDD7F.tmp
%Temp%\ntDEC7.tmp
%Temp%\ntDFFF.tmp
%Temp%\ntE128.tmp
%Temp%\ntE261.tmp
%Temp%\ntE399.tmp
%Temp%\ntE4D2.tmp
%Temp%\ntE60A.tmp
%Temp%\ntE752.tmp
%Temp%\ntE89A.tmp
%Temp%\ntE9D3.tmp
%Temp%\ntEB0B.tmp
%Temp%\ntEC34.tmp
%Temp%\ntED6D.tmp
%Temp%\ntEEC5.tmp
%Temp%\ntEFFD.tmp
%Temp%\ntF1F1.tmp
%Temp%\ntF32A.tmp
%Temp%\ntF462.tmp
%Temp%\ntF59B.tmp
%Temp%\ntF6D3.tmp
%Temp%\ntF81B.tmp
%Temp%\ntF963.tmp
%Temp%\ntFA9C.tmp
%Temp%\ntFBD4.tmp
%Temp%\ntFD1C.tmp
%Temp%\ntFE55.tmp
%Temp%\ntFF9D.tmp
%Temp%\ntE5.tmp
%Temp%\nt21E.tmp
%Temp%\nt375.tmp
%Temp%\nt4AE.tmp
%Temp%\nt5E6.tmp
%Temp%\nt72F.tmp
%Temp%\nt867.tmp
%Temp%\nt9A0.tmp
%Temp%\ntAD8.tmp
%Temp%\ntC11.tmp
%Temp%\ntD49.tmp
%Temp%\ntE82.tmp
%Temp%\ntFBA.tmp
%Temp%\nt1102.tmp
%Temp%\nt124A.tmp
%Temp%\nt1383.tmp
%Temp%\nt14BB.tmp
%Temp%\nt15F4.tmp
%Temp%\nt172C.tmp
%Temp%\nt1874.tmp
%Temp%\nt19AD.tmp
%Temp%\nt1AF5.tmp
%Temp%\nt1C3D.tmp
%Temp%\nt1D76.tmp
%Temp%\nt1EAE.tmp
%Temp%\nt1FE7.tmp
%Temp%\nt211F.tmp
%Temp%\nt2258.tmp
%Temp%\nt2390.tmp
%Temp%\nt24C9.tmp
%Temp%\nt2601.tmp
%Temp%\nt273A.tmp
%Temp%\nt2872.tmp
%Temp%\nt29AB.tmp
%Temp%\nt2AF3.tmp
%Temp%\nt2C3B.tmp
%Temp%\nt2D64.tmp
%Temp%\nt2EAC.tmp
%Temp%\nt2FE4.tmp
%Temp%\nt312D.tmp
%Temp%\nt3265.tmp
%Temp%\nt33BD.tmp
%Temp%\nt34F5.tmp
%Temp%\nt363D.tmp
%Temp%\nt3776.tmp
%Temp%\nt38BE.tmp
%Temp%\nt3A06.tmp
%Temp%\nt3B4E.tmp
%Temp%\nt3C87.tmp
%Temp%\nt3DBF.tmp
%Temp%\nt3F07.tmp
%Temp%\nt4040.tmp
%Temp%\nt4188.tmp
%Temp%\nt42C1.tmp
%Temp%\nt43F9.tmp
%Temp%\nt4532.tmp
%Temp%\nt4689.tmp
%Temp%\nt47D1.tmp
%Temp%\nt490A.tmp
%Temp%\nt4A52.tmp
%Temp%\nt4B8B.tmp
%Temp%\nt4CC3.tmp
%Temp%\nt4DFC.tmp
%Temp%\nt4F73.tmp
%Temp%\nt509B.tmp
%Temp%\nt51D4.tmp
%Temp%\nt531C.tmp
%Temp%\nt5455.tmp
%Temp%\nt558D.tmp
%Temp%\nt56D5.tmp
%Temp%\nt581D.tmp
%Temp%\nt5956.tmp
%Temp%\nt5A8E.tmp
%Temp%\nt5BE6.tmp
%Temp%\nt5D1F.tmp
%Temp%\nt5E67.tmp
%Temp%\nt5F9F.tmp
%Temp%\nt60F7.tmp
%Temp%\nt622F.tmp
%Temp%\nt6387.tmp
%Temp%\nt650E.tmp
%Temp%\nt6646.tmp
%Temp%\nt679E.tmp
%Temp%\nt6905.tmp
%Temp%\nt6A3E.tmp
%Temp%\nt6B76.tmp
%Temp%\nt6CAF.tmp
%Temp%\nt6DE7.tmp
%Temp%\nt6F20.tmp
%Temp%\nt7068.tmp
%Temp%\nt71C0.tmp
%Temp%\nt72F8.tmp
%Temp%\nt7431.tmp
%Temp%\nt7569.tmp
%Temp%\nt76A2.tmp
%Temp%\nt77DA.tmp
%Temp%\nt7922.tmp
%Temp%\nt7A5B.tmp
%Temp%\nt7BA3.tmp
%Temp%\nt7CCC.tmp
%Temp%\nt7E24.tmp
%Temp%\nt7F6C.tmp
%Temp%\nt80A4.tmp
%Temp%\nt81EC.tmp
%Temp%\nt8335.tmp
%Temp%\nt846D.tmp
%Temp%\nt85A6.tmp
%Temp%\nt877A.tmp
%Temp%\nt88B3.tmp
%Temp%\nt8AC6.tmp
%Temp%\nt8BFF.tmp
%Temp%\nt8D95.tmp
%Temp%\nt8EDD.tmp
%Temp%\nt9035.tmp
%Temp%\nt918C.tmp
%Temp%\nt92C5.tmp
%Temp%\nt93FD.tmp
%Temp%\nt9536.tmp
%Temp%\nt966E.tmp
%Temp%\nt9797.tmp
%Temp%\nt98EF.tmp
%Temp%\nt9A37.tmp
%Temp%\nt9B7F.tmp
%Temp%\nt9CA8.tmp
%Temp%\nt9DF0.tmp
%Temp%\nt9F29.tmp
%Temp%\ntA081.tmp
%Temp%\ntA207.tmp
%Temp%\ntA340.tmp
%Temp%\ntA478.tmp
%Temp%\ntA5B1.tmp
%Temp%\ntA718.tmp
%Temp%\ntA860.tmp
%Temp%\ntA999.tmp
%Temp%\ntAAD1.tmp

マルウェアのコンポーネントファイルの削除：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。
[ファイル名のすべてまたは一部]に以下を入力してください。

%Temp%\nt7CB1.tmp
%Temp%\nt83D6.tmp
%Temp%\nt851E.tmp
%Temp%\nt8656.tmp
%Temp%\nt87BE.tmp
%Temp%\nt88F6.tmp
%Temp%\nt8A2F.tmp
%Temp%\nt8B77.tmp
%Temp%\nt8CCE.tmp
%Temp%\nt8E17.tmp
%Temp%\nt8F4F.tmp
%Temp%\nt9097.tmp
%Temp%\nt91DF.tmp
%Temp%\nt9318.tmp
%Temp%\nt9450.tmp
%Temp%\nt9589.tmp
%Temp%\nt96D1.tmp
%Temp%\nt9819.tmp
%Temp%\nt9952.tmp
%Temp%\nt9A9A.tmp
%Temp%\nt9BD2.tmp
%Temp%\nt9D0B.tmp
%Temp%\nt9E43.tmp
%Temp%\nt9F7C.tmp
%Temp%\ntA0C4.tmp
%Temp%\ntA1FC.tmp
%Temp%\ntA335.tmp
%Temp%\ntA46D.tmp
%Temp%\ntA5B5.tmp
%Temp%\ntA6FE.tmp
%Temp%\ntA855.tmp
%Temp%\ntA99D.tmp
%Temp%\ntAAD6.tmp
%Temp%\ntAC2E.tmp
%Temp%\ntAD76.tmp
%Temp%\ntAEAE.tmp
%Temp%\ntAFE7.tmp
%Temp%\ntB12F.tmp
%Temp%\ntB267.tmp
%Temp%\ntB3A0.tmp
%Temp%\ntB507.tmp
%Temp%\ntB640.tmp
%Temp%\ntB778.tmp
%Temp%\ntB8E0.tmp
%Temp%\ntBA09.tmp
%Temp%\ntBB51.tmp
%Temp%\ntBC89.tmp
%Temp%\ntBDD1.tmp
%Temp%\ntBF0A.tmp
%Temp%\ntC052.tmp
%Temp%\ntC18A.tmp
%Temp%\ntC2B3.tmp
%Temp%\ntC40B.tmp
%Temp%\ntC534.tmp
%Temp%\ntC68C.tmp
%Temp%\ntC880.tmp
%Temp%\ntC9B8.tmp
%Temp%\ntCB00.tmp
%Temp%\ntCC48.tmp
%Temp%\ntCD81.tmp
%Temp%\ntCEB9.tmp
%Temp%\ntCFF2.tmp
%Temp%\ntD13A.tmp
%Temp%\ntD273.tmp
%Temp%\ntD3AB.tmp
%Temp%\ntD4E4.tmp
%Temp%\ntD61C.tmp
%Temp%\ntD755.tmp
%Temp%\ntD88D.tmp
%Temp%\ntD9C6.tmp
%Temp%\ntDAFE.tmp
%Temp%\ntDC27.tmp
%Temp%\ntDD7F.tmp
%Temp%\ntDEC7.tmp
%Temp%\ntDFFF.tmp
%Temp%\ntE128.tmp
%Temp%\ntE261.tmp
%Temp%\ntE399.tmp
%Temp%\ntE4D2.tmp
%Temp%\ntE60A.tmp
%Temp%\ntE752.tmp
%Temp%\ntE89A.tmp
%Temp%\ntE9D3.tmp
%Temp%\ntEB0B.tmp
%Temp%\ntEC34.tmp
%Temp%\ntED6D.tmp
%Temp%\ntEEC5.tmp
%Temp%\ntEFFD.tmp
%Temp%\ntF1F1.tmp
%Temp%\ntF32A.tmp
%Temp%\ntF462.tmp
%Temp%\ntF59B.tmp
%Temp%\ntF6D3.tmp
%Temp%\ntF81B.tmp
%Temp%\ntF963.tmp
%Temp%\ntFA9C.tmp
%Temp%\ntFBD4.tmp
%Temp%\ntFD1C.tmp
%Temp%\ntFE55.tmp
%Temp%\ntFF9D.tmp
%Temp%\ntE5.tmp
%Temp%\nt21E.tmp
%Temp%\nt375.tmp
%Temp%\nt4AE.tmp
%Temp%\nt5E6.tmp
%Temp%\nt72F.tmp
%Temp%\nt867.tmp
%Temp%\nt9A0.tmp
%Temp%\ntAD8.tmp
%Temp%\ntC11.tmp
%Temp%\ntD49.tmp
%Temp%\ntE82.tmp
%Temp%\ntFBA.tmp
%Temp%\nt1102.tmp
%Temp%\nt124A.tmp
%Temp%\nt1383.tmp
%Temp%\nt14BB.tmp
%Temp%\nt15F4.tmp
%Temp%\nt172C.tmp
%Temp%\nt1874.tmp
%Temp%\nt19AD.tmp
%Temp%\nt1AF5.tmp
%Temp%\nt1C3D.tmp
%Temp%\nt1D76.tmp
%Temp%\nt1EAE.tmp
%Temp%\nt1FE7.tmp
%Temp%\nt211F.tmp
%Temp%\nt2258.tmp
%Temp%\nt2390.tmp
%Temp%\nt24C9.tmp
%Temp%\nt2601.tmp
%Temp%\nt273A.tmp
%Temp%\nt2872.tmp
%Temp%\nt29AB.tmp
%Temp%\nt2AF3.tmp
%Temp%\nt2C3B.tmp
%Temp%\nt2D64.tmp
%Temp%\nt2EAC.tmp
%Temp%\nt2FE4.tmp
%Temp%\nt312D.tmp
%Temp%\nt3265.tmp
%Temp%\nt33BD.tmp
%Temp%\nt34F5.tmp
%Temp%\nt363D.tmp
%Temp%\nt3776.tmp
%Temp%\nt38BE.tmp
%Temp%\nt3A06.tmp
%Temp%\nt3B4E.tmp
%Temp%\nt3C87.tmp
%Temp%\nt3DBF.tmp
%Temp%\nt3F07.tmp
%Temp%\nt4040.tmp
%Temp%\nt4188.tmp
%Temp%\nt42C1.tmp
%Temp%\nt43F9.tmp
%Temp%\nt4532.tmp
%Temp%\nt4689.tmp
%Temp%\nt47D1.tmp
%Temp%\nt490A.tmp
%Temp%\nt4A52.tmp
%Temp%\nt4B8B.tmp
%Temp%\nt4CC3.tmp
%Temp%\nt4DFC.tmp
%Temp%\nt4F73.tmp
%Temp%\nt509B.tmp
%Temp%\nt51D4.tmp
%Temp%\nt531C.tmp
%Temp%\nt5455.tmp
%Temp%\nt558D.tmp
%Temp%\nt56D5.tmp
%Temp%\nt581D.tmp
%Temp%\nt5956.tmp
%Temp%\nt5A8E.tmp
%Temp%\nt5BE6.tmp
%Temp%\nt5D1F.tmp
%Temp%\nt5E67.tmp
%Temp%\nt5F9F.tmp
%Temp%\nt60F7.tmp
%Temp%\nt622F.tmp
%Temp%\nt6387.tmp
%Temp%\nt650E.tmp
%Temp%\nt6646.tmp
%Temp%\nt679E.tmp
%Temp%\nt6905.tmp
%Temp%\nt6A3E.tmp
%Temp%\nt6B76.tmp
%Temp%\nt6CAF.tmp
%Temp%\nt6DE7.tmp
%Temp%\nt6F20.tmp
%Temp%\nt7068.tmp
%Temp%\nt71C0.tmp
%Temp%\nt72F8.tmp
%Temp%\nt7431.tmp
%Temp%\nt7569.tmp
%Temp%\nt76A2.tmp
%Temp%\nt77DA.tmp
%Temp%\nt7922.tmp
%Temp%\nt7A5B.tmp
%Temp%\nt7BA3.tmp
%Temp%\nt7CCC.tmp
%Temp%\nt7E24.tmp
%Temp%\nt7F6C.tmp
%Temp%\nt80A4.tmp
%Temp%\nt81EC.tmp
%Temp%\nt8335.tmp
%Temp%\nt846D.tmp
%Temp%\nt85A6.tmp
%Temp%\nt877A.tmp
%Temp%\nt88B3.tmp
%Temp%\nt8AC6.tmp
%Temp%\nt8BFF.tmp
%Temp%\nt8D95.tmp
%Temp%\nt8EDD.tmp
%Temp%\nt9035.tmp
%Temp%\nt918C.tmp
%Temp%\nt92C5.tmp
%Temp%\nt93FD.tmp
%Temp%\nt9536.tmp
%Temp%\nt966E.tmp
%Temp%\nt9797.tmp
%Temp%\nt98EF.tmp
%Temp%\nt9A37.tmp
%Temp%\nt9B7F.tmp
%Temp%\nt9CA8.tmp
%Temp%\nt9DF0.tmp
%Temp%\nt9F29.tmp
%Temp%\ntA081.tmp
%Temp%\ntA207.tmp
%Temp%\ntA340.tmp
%Temp%\ntA478.tmp
%Temp%\ntA5B1.tmp
%Temp%\ntA718.tmp
%Temp%\ntA860.tmp
%Temp%\ntA999.tmp
%Temp%\ntAAD1.tmp
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_SIMDA.SME」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください