Trend Micro Security

Worm.Win32.MYDOOM.THCBGBO

2020年3月27日
 別名:

Worm:Win32/Mydoom (Microsoft); W32/Mytob.gen@MM.i (McAfee); W32.Mydoom.B@mm (Symantec); Mal/Behav-104 (Sophos); BehavesLike.Win32.Malware.ssc (mx-v) (Sunbelt)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: ワーム
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 42,560 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年3月27日

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、以下のプロセスを追加します。

  • ctfmen.exe
  • %System%\smnss.exe

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

他のシステム変更

ワームは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\
InprocServer32
(Default) = "%System%\shervans.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\vulnvol32\Version
iduser = "7e89lizz"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\vulnvol32\Version
usbactiv = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\vulnvol32\Version
statem = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\vulnvol32\Version
usw = "kgbee"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\vulnvol32\Version
pafw = "kcnfj"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Run
ctfmen = "%System%\ctfmen.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\vulnvol32\Version
namecp = "p089dabc.exe"

作成活動

ワームは、以下のファイルを作成します。

  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Bears.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsesp.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsfra.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskmenu.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsrom.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\zh-changjei.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\ko-kr.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_rtl.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\web.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols\ja-jp-sym.xml
  • %System Root%\Program Files\Java\jre1.8.0_144\THIRDPARTYLICENSEREADME.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\numbers.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_ca.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\Alphabet.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsptg.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskmenu\oskmenubase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsplk.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsdeu.xml
  • %System Root%\Email and Password List.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipscht.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsnor.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad\keypadbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipssrb.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsdan.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\osknumpad\osknumpadbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Green Bubbles.htm
  • %System Root%\Program Files\Microsoft Office\Office12\Mso Example Setup File A.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad\kor-kor.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\Content.xml
  • %System Root%\Program Files\DVD Maker\Shared\Filters.xml
  • %System%\shervans.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipssrl.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Stars.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols\ea-sym.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_altgr.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_heb.xml
  • %System Root%\Program Files\Internet Explorer\Timeline.cpu.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad\ea.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskpred\oskpredbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsnld.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipscat.xml
  • %System%\smnss.exe
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Shades of Blue.htm
  • %System%\zipfi.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\auxpad.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\web\webbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_jpn.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsjpn.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\zh-dayi.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\ja-jp.xml
  • %System%\ctfmen.exe
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Soft Blue.htm
  • %System Root%\Program Files\ImDisk\lang.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipschs.xml
  • %System Root%\Program Files\Microsoft Office\Office12\1033\Mso Example Intl Setup File A.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols\symbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_kor.xml
  • %System Root%\Program Files\Common Files\VMware\Drivers\wddm_video\install.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Roses.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipssve.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsen.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\numbers\numbase.xml
  • %System%\satornas.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\auxpad\auxbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\osknumpad.xml
  • %System Root%\Program Files\Java\jre1.8.0_144\README.txt
  • %System Root%\Program Files\Java\jre1.8.0_144\bin\server\Xusage.txt
  • %System Root%\Program Files\Java\jre1.8.0_144\THIRDPARTYLICENSEREADME-JAVAFX.txt
  • %System%\grcopy.dll
  • %System Root%\Program Files\Microsoft Office\Office12\1033\Mso Example Intl Setup File B.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\baseAltGr_rtl.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsita.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipskor.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Peacock.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskpred.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipscsy.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsrus.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsfin.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Garden.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipshrv.xml
  • %System%\zipfiaq.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsptb.xml
  • %System Root%\Program Files\Java\jre1.8.0_144\lib\jvm.hprof.txt
  • %System Root%\Program Files\Mozilla Firefox\browser\blocklist.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Hand Prints.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Orange Circles.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols.xml
  • %System Root%\Email and Password List.txt
  • %System Root%\Program Files\Java\jre1.8.0_144\Welcome.html
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\zh-phonetic.xml

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

その他

ワームは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}qsss.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}hnwa.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}rsra.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}smas.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}meen.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}pnpn.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}asnh.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}nnen.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}nesa.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}qeqa.ws/imgs/krewa/nqxa.php?{random characters}
  • http://{BLOCKED}anen.biz
  • http://{BLOCKED}o.com
  • http://{BLOCKED}m.com
  • http://{BLOCKED}l.com
  • http://{BLOCKED}rman.us
  • http://{BLOCKED}pmpa.com
  • http://jk.{BLOCKED}nz.ac.at
  • http://cdata.{BLOCKED}t.hu
  • http://{BLOCKED}p.org
  • http://alumni.{BLOCKED}h.edu
  • http://{BLOCKED}r.com
  • http://{BLOCKED}ok.com
  • http://{BLOCKED}hsas.us
  • http://{BLOCKED}sqaa.biz
  • http://{BLOCKED}k.com
  • http://{BLOCKED}ker.yt
  • http://{BLOCKED}op.cc
  • http://{BLOCKED}nasa.org
  • http://{BLOCKED}eaqs.net
  • http://{BLOCKED}icro.com
  • http://{BLOCKED}e.com
  • http://{BLOCKED}h.com
  • http://{BLOCKED}c.com
  • http://{BLOCKED}qwna.info
  • http://{BLOCKED}l.org
  • http://{BLOCKED}erypro.com
  • http://{BLOCKED}w57740856.com
  • http://{BLOCKED}ider.com
  • http://{BLOCKED}swrh.in
  • http://{BLOCKED}gvnnvrfh.com
  • http://{BLOCKED}t.com
  • http://{BLOCKED}hnqn.us
  • http://{BLOCKED}2.pl
  • http://{BLOCKED}qesa.biz
  • http://{BLOCKED}hrqh.us
  • http://{BLOCKED}ooks.ws
  • http://addons.{BLOCKED}a.org
  • http://{BLOCKED}d.com
  • http://{BLOCKED}hpsh.in
  • http://{BLOCKED}msnn.in
  • http://{BLOCKED}ngmedia.com
  • http://{BLOCKED}a.com
  • http://{BLOCKED}t.org
  • http://{BLOCKED}pwqh.info
  • http://{BLOCKED}u.net
  • http://{BLOCKED}arpn.org
  • http://{BLOCKED}media.com
  • http://{BLOCKED}qhsa.net
  • http://{BLOCKED}esas.org
  • http://{BLOCKED}eap.net
  • http://{BLOCKED}wfewf.com
  • http://{BLOCKED}9.net
  • http://{BLOCKED}shqa.biz
  • http://{BLOCKED}e.flash
  • http://{BLOCKED}ic-s.com
  • http://{BLOCKED}sens.in
  • http://{BLOCKED}nesn.in
  • http://{BLOCKED}ader.yt
  • http://{BLOCKED}v.com
  • http://{BLOCKED}rqmn.info
  • http://{BLOCKED}nmaa.biz
  • http://{BLOCKED}a.org
  • http://{BLOCKED}psnh.info
  • http://{BLOCKED}rherg.com
  • http://{BLOCKED}llow.net
  • http://vovcacik.{BLOCKED}s.mozilla.org
  • http://{BLOCKED}ownloadconverter_4z.com
  • http://{BLOCKED}mqnr.in
  • http://{BLOCKED}pk8sulxxlivb.com
  • http://{BLOCKED}ibar.com
  • http://{BLOCKED}6ko.net
  • http://{BLOCKED}ttab.com
  • http://{BLOCKED}pheh.in
  • http://{BLOCKED}qhnh.in
  • http://{BLOCKED}eenhancer.com
  • http://{BLOCKED}hpms.net
  • http://{BLOCKED}r.net
  • http://{BLOCKED}amaa.us
  • http://{BLOCKED}cle.com
  • http://{BLOCKED}etracer_69.com
  • http://{BLOCKED}free.com
  • http://mozilla.{BLOCKED}s.ch
  • http://{BLOCKED}lsavings.com
  • http://{BLOCKED}meps.org
  • http://{BLOCKED}sasr.in
  • http://{BLOCKED}6.com
  • http://{BLOCKED}cake.com
  • http://{BLOCKED}t.id
  • http://{BLOCKED}eers.us
  • http://{BLOCKED}eprn.in
  • http://{BLOCKED}serbar.com
  • http://{BLOCKED}sern.us
  • http://{BLOCKED}mmer.net
  • http://{BLOCKED}elfwkm.com
  • http://{BLOCKED}ahsr.us
  • http://{BLOCKED}hmnn.in
  • http://{BLOCKED}ics.net
  • http://{BLOCKED}renh.info
  • http://{BLOCKED}sclient.com
  • http://{BLOCKED}mmma.biz
  • http://{BLOCKED}cepeep.com
  • http://{BLOCKED}heha.in
  • http://{BLOCKED}i.com
  • http://{BLOCKED}q.net
  • http://{BLOCKED}ddeta.com
  • http://{BLOCKED}wqws.info
  • http://{BLOCKED}ace.es
  • http://{BLOCKED}wnloadmanager.org
  • http://{BLOCKED}amhh.in
  • http://{BLOCKED}pseh.org
  • http://{BLOCKED}z.com
  • http://{BLOCKED}ed9b904554b5cb7984e9.com
  • http://{BLOCKED}meea.net
  • http://{BLOCKED}qnsa.in
  • http://{BLOCKED}h.org
  • http://{BLOCKED}o.in
  • http://{BLOCKED}rmrn.in
  • http://{BLOCKED}msms.in
  • http://{BLOCKED}amp3.com
  • http://{BLOCKED}ree_converter.com
  • http://{BLOCKED}w.net
  • http://{BLOCKED}whar.net
  • http://{BLOCKED}ny.de
  • http://{BLOCKED}oval.net
  • http://{BLOCKED}z.net
  • http://{BLOCKED}jez.org
  • http://{BLOCKED}emrn.in
  • http://{BLOCKED}spps.in
  • http://{BLOCKED}owse.co
  • http://{BLOCKED}fox.com
  • http://{BLOCKED}wpeh.us
  • http://{BLOCKED}hsrs.biz
  • http://{BLOCKED}qmms.in
  • http://{BLOCKED}newh.in
  • h{BLOCKED}t{BLOCKED}tp://T.edu
  • http://{BLOCKED}-snacks.com
  • http://{BLOCKED}wahh.in
  • http://{BLOCKED}saqa.net
  • http://{BLOCKED}ductions.net
  • http://{BLOCKED}spqn.info

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「Worm.Win32.MYDOOM.THCBGBO」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InprocServer32
    • (Default) = "%System%\shervans.dll"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\vulnvol32\Version
    • iduser = "7e89lizz"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\vulnvol32\Version
    • usbactiv = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\vulnvol32\Version
    • statem = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\vulnvol32\Version
    • usw = "kgbee"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\vulnvol32\Version
    • pafw = "kcnfj"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
    • ctfmen = "%System%\ctfmen.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\vulnvol32\Version
    • namecp = "p089dabc.exe"

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Bears.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsesp.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsfra.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskmenu.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsrom.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\zh-changjei.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\ko-kr.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_rtl.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\web.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols\ja-jp-sym.xml
  • %System Root%\Program Files\Java\jre1.8.0_144\THIRDPARTYLICENSEREADME.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\numbers.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_ca.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\Alphabet.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsptg.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskmenu\oskmenubase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsplk.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsdeu.xml
  • %System Root%\Email and Password List.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipscht.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsnor.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad\keypadbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipssrb.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsdan.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\osknumpad\osknumpadbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Green Bubbles.htm
  • %System Root%\Program Files\Microsoft Office\Office12\Mso Example Setup File A.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad\kor-kor.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\Content.xml
  • %System Root%\Program Files\DVD Maker\Shared\Filters.xml
  • %System%\shervans.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipssrl.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Stars.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols\ea-sym.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_altgr.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_heb.xml
  • %System Root%\Program Files\Internet Explorer\Timeline.cpu.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\keypad\ea.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskpred\oskpredbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsnld.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipscat.xml
  • %System%\smnss.exe
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Shades of Blue.htm
  • %System%\zipfi.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\auxpad.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\web\webbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_jpn.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsjpn.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\zh-dayi.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\ja-jp.xml
  • %System%\ctfmen.exe
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Soft Blue.htm
  • %System Root%\Program Files\ImDisk\lang.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipschs.xml
  • %System Root%\Program Files\Microsoft Office\Office12\1033\Mso Example Intl Setup File A.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols\symbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base_kor.xml
  • %System Root%\Program Files\Common Files\VMware\Drivers\wddm_video\install.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Roses.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipssve.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsen.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\numbers\numbase.xml
  • %System%\satornas.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\auxpad\auxbase.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\osknumpad.xml
  • %System Root%\Program Files\Java\jre1.8.0_144\README.txt
  • %System Root%\Program Files\Java\jre1.8.0_144\bin\server\Xusage.txt
  • %System Root%\Program Files\Java\jre1.8.0_144\THIRDPARTYLICENSEREADME-JAVAFX.txt
  • %System%\grcopy.dll
  • %System Root%\Program Files\Microsoft Office\Office12\1033\Mso Example Intl Setup File B.txt
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\baseAltGr_rtl.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsita.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipskor.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Peacock.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\base.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\oskpred.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipscsy.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsrus.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsfin.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Garden.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipshrv.xml
  • %System%\zipfiaq.dll
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\ipsptb.xml
  • %System Root%\Program Files\Java\jre1.8.0_144\lib\jvm.hprof.txt
  • %System Root%\Program Files\Mozilla Firefox\browser\blocklist.xml
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Hand Prints.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\Stationery\Orange Circles.htm
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\symbols.xml
  • %System Root%\Email and Password List.txt
  • %System Root%\Program Files\Java\jre1.8.0_144\Welcome.html
  • %System Root%\Program Files\Common Files\Microsoft Shared\ink\fsdefinitions\main\zh-phonetic.xml

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Worm.Win32.MYDOOM.THCBGBO」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください