WORM_AGENT.AMJN
Bloodhound.W32.5 (Symantec); Trojan.Win32.Generic!BT (Sunbelt); Worm/VB.DPT.dropper (AVG)
Windows 2000, Windows XP, Windows Server 2003
- マルウェアタイプ: ワーム
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ワームは、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。
詳細
侵入方法
ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
ワームは、以下のフォルダを作成します。
- %System Root%\N$1-234-1323-78-4-2442
- %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %Windows%\N$1-234-1323-78-4-2442
- %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %System%\N$1-234-1323-78-4-2442
- %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %Desktop%\N$1-234-1323-78-4-2442
- %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %System Root%\N$2-468-2646-156-8-4884
- %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %Windows%\N$2-468-2646-156-8-4884
- %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %System%\N$2-468-2646-156-8-4884
- %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %Desktop%\N$2-468-2646-156-8-4884
- %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %System Root%\N$3-702-3969-234-12-7326
- %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %Windows%\N$3-702-3969-234-12-7326
- %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %System%\N$3-702-3969-234-12-7326
- %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %Desktop%\N$3-702-3969-234-12-7326
- %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %System Root%\N$4-936-5292-312-16-9768
- %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %Windows%\N$4-936-5292-312-16-9768
- %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %System%\N$4-936-5292-312-16-9768
- %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %Desktop%\N$4-936-5292-312-16-9768
- %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %System Root%\N$5-1170-6615-390-20-12210
- %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %Windows%\N$5-1170-6615-390-20-12210
- %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %System%\N$5-1170-6615-390-20-12210
- %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %Desktop%\N$5-1170-6615-390-20-12210
- %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %System Root%\N$6-1404-7938-468-24-14652
- %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %Windows%\N$6-1404-7938-468-24-14652
- %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %System%\N$6-1404-7938-468-24-14652
- %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %Desktop%\N$6-1404-7938-468-24-14652
- %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %System Root%\N$7-1638-9261-546-28-17094
- %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %Windows%\N$7-1638-9261-546-28-17094
- %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %System%\N$7-1638-9261-546-28-17094
- %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %Desktop%\N$7-1638-9261-546-28-17094
- %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %System Root%\N$8-1872-10584-624-32-19536
- %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %Windows%\N$8-1872-10584-624-32-19536
- %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %System%\N$8-1872-10584-624-32-19536
- %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %Desktop%\N$8-1872-10584-624-32-19536
- %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %System Root%\N$9-2106-11907-702-36-21978
- %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %Windows%\N$9-2106-11907-702-36-21978
- %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %System%\N$9-2106-11907-702-36-21978
- %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %Desktop%\N$9-2106-11907-702-36-21978
- %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %System Root%\N$10-2340-13230-780-40-24420
- %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %Windows%\N$10-2340-13230-780-40-24420
- %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %System%\N$10-2340-13230-780-40-24420
- %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %Desktop%\N$10-2340-13230-780-40-24420
- %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %System Root%\N$11-2574-14553-858-44-26862
- %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %Windows%\N$11-2574-14553-858-44-26862
- %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %System%\N$11-2574-14553-858-44-26862
- %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %Desktop%\N$11-2574-14553-858-44-26862
- %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %System Root%\N$12-2808-15876-936-48-29304
- %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %Windows%\N$12-2808-15876-936-48-29304
- %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %System%\N$12-2808-15876-936-48-29304
- %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %Desktop%\N$12-2808-15876-936-48-29304
- %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %System Root%\N$13-3042-17199-1014-52-31746
- %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %Windows%\N$13-3042-17199-1014-52-31746
- %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %System%\N$13-3042-17199-1014-52-31746
- %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %Desktop%\N$13-3042-17199-1014-52-31746
- %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %System Root%\N$14-3276-18522-1092-56-34188
- %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %Windows%\N$14-3276-18522-1092-56-34188
- %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %System%\N$14-3276-18522-1092-56-34188
- %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %Desktop%\N$14-3276-18522-1092-56-34188
- %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %System Root%\N$15-3510-19845-1170-60-36630
- %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %Windows%\N$15-3510-19845-1170-60-36630
- %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %System%\N$15-3510-19845-1170-60-36630
- %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %Desktop%\N$15-3510-19845-1170-60-36630
- %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %System Root%\N$16-3744-21168-1248-64-39072
- %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %Windows%\N$16-3744-21168-1248-64-39072
- %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %System%\N$16-3744-21168-1248-64-39072
- %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %Desktop%\N$16-3744-21168-1248-64-39072
- %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %System Root%\N$17-3978-22491-1326-68-41514
- %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %Windows%\N$17-3978-22491-1326-68-41514
- %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %System%\N$17-3978-22491-1326-68-41514
- %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %Desktop%\N$17-3978-22491-1326-68-41514
- %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %System Root%\N$18-4212-23814-1404-72-43956
- %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %Windows%\N$18-4212-23814-1404-72-43956
- %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %System%\N$18-4212-23814-1404-72-43956
- %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %Desktop%\N$18-4212-23814-1404-72-43956
- %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %System Root%\N$19-4446-25137-1482-76-46398
- %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %Windows%\N$19-4446-25137-1482-76-46398
- %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %System%\N$19-4446-25137-1482-76-46398
- %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %Desktop%\N$19-4446-25137-1482-76-46398
- %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %System Root%\N$20-4680-26460-1560-80-48840
- %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %Windows%\N$20-4680-26460-1560-80-48840
- %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %System%\N$20-4680-26460-1560-80-48840
- %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %Desktop%\N$20-4680-26460-1560-80-48840
- %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %System Root%\N$21-4914-27783-1638-84-51282
- %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
- %Windows%\N$21-4914-27783-1638-84-51282
- %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
- %System%\N$21-4914-27783-1638-84-51282
- %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
- %Desktop%\N$21-4914-27783-1638-84-51282
- %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
(註:%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\<ユーザ名>\デスクトップ" です。)
他のシステム変更
ワームは、以下のファイルを削除します。
- %System%\Restore\rstrui.exe
- %System%\cmd.exe
- %System%\taskmgr.exe
- %System%\dllcache\msconfig.exe
- %Windows%\pchealth\helpctr\binaries\msconfig.exe
(註:%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)
ワームは、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
ワームは、以下のレジストリ値を追加し、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
DisableTaskMgr = "1"
ワームは、以下のレジストリキーを削除します。
HKEY_CLASSES_ROOT\.ini
HKEY_CLASSES_ROOT\.java
HKEY_CLASSES_ROOT\.jpg
HKEY_CLASSES_ROOT\.JPG
HKEY_CLASSES_ROOT\.bmp
HKEY_CLASSES_ROOT\.mp3
HKEY_CLASSES_ROOT\.wmv
HKEY_CLASSES_ROOT\.avi
HKEY_CLASSES_ROOT\.zip
HKEY_CLASSES_ROOT\.txt
HKEY_CLASSES_ROOT\.gif
HKEY_CLASSES_ROOT\.mpeg
HKEY_CLASSES_ROOT\.mpg
HKEY_CLASSES_ROOT\.htm
HKEY_CLASSES_ROOT\.html
作成活動
ワームは、以下のファイルを作成します。
- %System Root%\1-234-1323-78-4-2442.tmp
- %System Root%\2-468-2646-156-8-4884.tmp
- %System Root%\3-702-3969-234-12-7326.tmp
- %System Root%\4-936-5292-312-16-9768.tmp
- %System Root%\5-1170-6615-390-20-12210.tmp
- %System Root%\6-1404-7938-468-24-14652.tmp
- %System Root%\7-1638-9261-546-28-17094.tmp
- %System Root%\8-1872-10584-624-32-19536.tmp
- %System Root%\9-2106-11907-702-36-21978.tmp
- %System Root%\10-2340-13230-780-40-24420.tmp
- %System Root%\11-2574-14553-858-44-26862.tmp
- %System Root%\12-2808-15876-936-48-29304.tmp
- %System Root%\13-3042-17199-1014-52-31746.tmp
- %System Root%\14-3276-18522-1092-56-34188.tmp
- %System Root%\15-3510-19845-1170-60-36630.tmp
- %System Root%\16-3744-21168-1248-64-39072.tmp
- %System Root%\17-3978-22491-1326-68-41514.tmp
- %System Root%\18-4212-23814-1404-72-43956.tmp
- %System Root%\19-4446-25137-1482-76-46398.tmp
- %System Root%\20-4680-26460-1560-80-48840.tmp
- %System Root%\21-4914-27783-1638-84-51282.tmp
(註:%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)
このウイルス情報は、自動解析システムにより作成されました。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
レジストリエディタおよびタスクマネージャ、フォルダオプションの機能を有効にします。
手順 3
このレジストリキーを削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
- System
手順 4
以下のファイルを検索し削除します。
- %System Root%\1-234-1323-78-4-2442.tmp
- %System Root%\2-468-2646-156-8-4884.tmp
- %System Root%\3-702-3969-234-12-7326.tmp
- %System Root%\4-936-5292-312-16-9768.tmp
- %System Root%\5-1170-6615-390-20-12210.tmp
- %System Root%\6-1404-7938-468-24-14652.tmp
- %System Root%\7-1638-9261-546-28-17094.tmp
- %System Root%\8-1872-10584-624-32-19536.tmp
- %System Root%\9-2106-11907-702-36-21978.tmp
- %System Root%\10-2340-13230-780-40-24420.tmp
- %System Root%\11-2574-14553-858-44-26862.tmp
- %System Root%\12-2808-15876-936-48-29304.tmp
- %System Root%\13-3042-17199-1014-52-31746.tmp
- %System Root%\14-3276-18522-1092-56-34188.tmp
- %System Root%\15-3510-19845-1170-60-36630.tmp
- %System Root%\16-3744-21168-1248-64-39072.tmp
- %System Root%\17-3978-22491-1326-68-41514.tmp
- %System Root%\18-4212-23814-1404-72-43956.tmp
- %System Root%\19-4446-25137-1482-76-46398.tmp
- %System Root%\20-4680-26460-1560-80-48840.tmp
- %System Root%\21-4914-27783-1638-84-51282.tmp
手順 5
以下のフォルダを検索し削除します。
- %System Root%\N$1-234-1323-78-4-2442
- %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %System Root%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %Windows%\N$1-234-1323-78-4-2442
- %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %Windows%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %System%\N$1-234-1323-78-4-2442
- %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %Windows%\system32N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %Desktop%\N$1-234-1323-78-4-2442
- %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-2442
- %Desktop%\N$1-234-1323-78-4-2442\1-234-1323-78-4-24421-234-1323-78-4-2442
- %System Root%\N$2-468-2646-156-8-4884
- %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %System Root%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %Windows%\N$2-468-2646-156-8-4884
- %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %Windows%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %System%\N$2-468-2646-156-8-4884
- %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %Windows%\system32N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %Desktop%\N$2-468-2646-156-8-4884
- %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-4884
- %Desktop%\N$2-468-2646-156-8-4884\2-468-2646-156-8-48842-468-2646-156-8-4884
- %System Root%\N$3-702-3969-234-12-7326
- %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %System Root%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %Windows%\N$3-702-3969-234-12-7326
- %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %Windows%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %System%\N$3-702-3969-234-12-7326
- %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %Windows%\system32N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %Desktop%\N$3-702-3969-234-12-7326
- %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-7326
- %Desktop%\N$3-702-3969-234-12-7326\3-702-3969-234-12-73263-702-3969-234-12-7326
- %System Root%\N$4-936-5292-312-16-9768
- %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %System Root%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %Windows%\N$4-936-5292-312-16-9768
- %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %Windows%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %System%\N$4-936-5292-312-16-9768
- %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %Windows%\system32N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %Desktop%\N$4-936-5292-312-16-9768
- %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-9768
- %Desktop%\N$4-936-5292-312-16-9768\4-936-5292-312-16-97684-936-5292-312-16-9768
- %System Root%\N$5-1170-6615-390-20-12210
- %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %System Root%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %Windows%\N$5-1170-6615-390-20-12210
- %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %Windows%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %System%\N$5-1170-6615-390-20-12210
- %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %Windows%\system32N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %Desktop%\N$5-1170-6615-390-20-12210
- %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-12210
- %Desktop%\N$5-1170-6615-390-20-12210\5-1170-6615-390-20-122105-1170-6615-390-20-12210
- %System Root%\N$6-1404-7938-468-24-14652
- %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %System Root%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %Windows%\N$6-1404-7938-468-24-14652
- %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %Windows%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %System%\N$6-1404-7938-468-24-14652
- %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %Windows%\system32N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %Desktop%\N$6-1404-7938-468-24-14652
- %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-14652
- %Desktop%\N$6-1404-7938-468-24-14652\6-1404-7938-468-24-146526-1404-7938-468-24-14652
- %System Root%\N$7-1638-9261-546-28-17094
- %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %System Root%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %Windows%\N$7-1638-9261-546-28-17094
- %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %Windows%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %System%\N$7-1638-9261-546-28-17094
- %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %Windows%\system32N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %Desktop%\N$7-1638-9261-546-28-17094
- %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-17094
- %Desktop%\N$7-1638-9261-546-28-17094\7-1638-9261-546-28-170947-1638-9261-546-28-17094
- %System Root%\N$8-1872-10584-624-32-19536
- %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %System Root%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %Windows%\N$8-1872-10584-624-32-19536
- %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %Windows%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %System%\N$8-1872-10584-624-32-19536
- %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %Windows%\system32N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %Desktop%\N$8-1872-10584-624-32-19536
- %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-19536
- %Desktop%\N$8-1872-10584-624-32-19536\8-1872-10584-624-32-195368-1872-10584-624-32-19536
- %System Root%\N$9-2106-11907-702-36-21978
- %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %System Root%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %Windows%\N$9-2106-11907-702-36-21978
- %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %Windows%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %System%\N$9-2106-11907-702-36-21978
- %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %Windows%\system32N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %Desktop%\N$9-2106-11907-702-36-21978
- %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-21978
- %Desktop%\N$9-2106-11907-702-36-21978\9-2106-11907-702-36-219789-2106-11907-702-36-21978
- %System Root%\N$10-2340-13230-780-40-24420
- %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %System Root%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %Windows%\N$10-2340-13230-780-40-24420
- %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %Windows%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %System%\N$10-2340-13230-780-40-24420
- %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %Windows%\system32N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %Desktop%\N$10-2340-13230-780-40-24420
- %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-24420
- %Desktop%\N$10-2340-13230-780-40-24420\10-2340-13230-780-40-2442010-2340-13230-780-40-24420
- %System Root%\N$11-2574-14553-858-44-26862
- %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %System Root%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %Windows%\N$11-2574-14553-858-44-26862
- %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %Windows%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %System%\N$11-2574-14553-858-44-26862
- %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %Windows%\system32N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %Desktop%\N$11-2574-14553-858-44-26862
- %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-26862
- %Desktop%\N$11-2574-14553-858-44-26862\11-2574-14553-858-44-2686211-2574-14553-858-44-26862
- %System Root%\N$12-2808-15876-936-48-29304
- %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %System Root%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %Windows%\N$12-2808-15876-936-48-29304
- %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %Windows%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %System%\N$12-2808-15876-936-48-29304
- %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %Windows%\system32N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %Desktop%\N$12-2808-15876-936-48-29304
- %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-29304
- %Desktop%\N$12-2808-15876-936-48-29304\12-2808-15876-936-48-2930412-2808-15876-936-48-29304
- %System Root%\N$13-3042-17199-1014-52-31746
- %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %System Root%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %Windows%\N$13-3042-17199-1014-52-31746
- %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %Windows%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %System%\N$13-3042-17199-1014-52-31746
- %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %Windows%\system32N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %Desktop%\N$13-3042-17199-1014-52-31746
- %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-31746
- %Desktop%\N$13-3042-17199-1014-52-31746\13-3042-17199-1014-52-3174613-3042-17199-1014-52-31746
- %System Root%\N$14-3276-18522-1092-56-34188
- %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %System Root%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %Windows%\N$14-3276-18522-1092-56-34188
- %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %Windows%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %System%\N$14-3276-18522-1092-56-34188
- %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %Windows%\system32N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %Desktop%\N$14-3276-18522-1092-56-34188
- %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-34188
- %Desktop%\N$14-3276-18522-1092-56-34188\14-3276-18522-1092-56-3418814-3276-18522-1092-56-34188
- %System Root%\N$15-3510-19845-1170-60-36630
- %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %System Root%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %Windows%\N$15-3510-19845-1170-60-36630
- %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %Windows%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %System%\N$15-3510-19845-1170-60-36630
- %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %Windows%\system32N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %Desktop%\N$15-3510-19845-1170-60-36630
- %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-36630
- %Desktop%\N$15-3510-19845-1170-60-36630\15-3510-19845-1170-60-3663015-3510-19845-1170-60-36630
- %System Root%\N$16-3744-21168-1248-64-39072
- %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %System Root%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %Windows%\N$16-3744-21168-1248-64-39072
- %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %Windows%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %System%\N$16-3744-21168-1248-64-39072
- %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %Windows%\system32N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %Desktop%\N$16-3744-21168-1248-64-39072
- %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-39072
- %Desktop%\N$16-3744-21168-1248-64-39072\16-3744-21168-1248-64-3907216-3744-21168-1248-64-39072
- %System Root%\N$17-3978-22491-1326-68-41514
- %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %System Root%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %Windows%\N$17-3978-22491-1326-68-41514
- %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %Windows%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %System%\N$17-3978-22491-1326-68-41514
- %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %Windows%\system32N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %Desktop%\N$17-3978-22491-1326-68-41514
- %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-41514
- %Desktop%\N$17-3978-22491-1326-68-41514\17-3978-22491-1326-68-4151417-3978-22491-1326-68-41514
- %System Root%\N$18-4212-23814-1404-72-43956
- %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %System Root%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %Windows%\N$18-4212-23814-1404-72-43956
- %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %Windows%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %System%\N$18-4212-23814-1404-72-43956
- %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %Windows%\system32N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %Desktop%\N$18-4212-23814-1404-72-43956
- %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-43956
- %Desktop%\N$18-4212-23814-1404-72-43956\18-4212-23814-1404-72-4395618-4212-23814-1404-72-43956
- %System Root%\N$19-4446-25137-1482-76-46398
- %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %System Root%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %Windows%\N$19-4446-25137-1482-76-46398
- %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %Windows%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %System%\N$19-4446-25137-1482-76-46398
- %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %Windows%\system32N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %Desktop%\N$19-4446-25137-1482-76-46398
- %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-46398
- %Desktop%\N$19-4446-25137-1482-76-46398\19-4446-25137-1482-76-4639819-4446-25137-1482-76-46398
- %System Root%\N$20-4680-26460-1560-80-48840
- %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %System Root%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %Windows%\N$20-4680-26460-1560-80-48840
- %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %Windows%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %System%\N$20-4680-26460-1560-80-48840
- %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %Windows%\system32N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %Desktop%\N$20-4680-26460-1560-80-48840
- %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-48840
- %Desktop%\N$20-4680-26460-1560-80-48840\20-4680-26460-1560-80-4884020-4680-26460-1560-80-48840
- %System Root%\N$21-4914-27783-1638-84-51282
- %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %System Root%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
- %Windows%\N$21-4914-27783-1638-84-51282
- %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %Windows%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
- %System%\N$21-4914-27783-1638-84-51282
- %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %Windows%\system32N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
- %Desktop%\N$21-4914-27783-1638-84-51282
- %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-51282
- %Desktop%\N$21-4914-27783-1638-84-51282\21-4914-27783-1638-84-5128221-4914-27783-1638-84-51282
手順 6
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「WORM_AGENT.AMJN」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 7
以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア/グレイウェア/スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。
- %System%\Restore\rstrui.exe
- %System%\cmd.exe
- %System%\taskmgr.exe
- %System%\dllcache\msconfig.exe
- %Windows%\pchealth\helpctr\binaries\msconfig.exe
手順 8
以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。
※註:マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。
- In HKEY_CLASSES_ROOT\
- .ini
- In HKEY_CLASSES_ROOT\
- .java
- In HKEY_CLASSES_ROOT\
- .jpg
- In HKEY_CLASSES_ROOT\
- .JPG
- In HKEY_CLASSES_ROOT\
- .bmp
- In HKEY_CLASSES_ROOT\
- .mp3
- In HKEY_CLASSES_ROOT\
- .wmv
- In HKEY_CLASSES_ROOT\
- .avi
- In HKEY_CLASSES_ROOT\
- .zip
- In HKEY_CLASSES_ROOT\
- .txt
- In HKEY_CLASSES_ROOT\
- .gif
- In HKEY_CLASSES_ROOT\
- .mpeg
- In HKEY_CLASSES_ROOT\
- .mpg
- In HKEY_CLASSES_ROOT\
- .htm
- In HKEY_CLASSES_ROOT\
- .html
ご利用はいかがでしたか? アンケートにご協力ください