Trend Micro Security

WORM_REBHIP.USVD

2016年10月7日
 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: ワーム
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワームは、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

  詳細

ファイルサイズ 1,228,185 bytes
タイプ EXE
メモリ常駐 はい
発見日 2016年10月7日

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • %System%\regedit.exe

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

ワームは、以下のフォルダを作成します。

  • %User Profile%\10.0\Forms
  • %User Profile%\10.0\Collab
  • %User Profile%\10.0\Security
  • %User Profile%\Security\CRLCache

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
msconfig = "%System%\regedit.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
msconfig = "%System%\regedit.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}
StubPath = "%System%\regedit.exe Restart"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}
StubPath = "%System%\regedit.exe"

他のシステム変更

ワームは、以下のファイルを削除します。

  • %User Profile%\10.0\ReaderMessages-journal
  • %Application Data%\Adobe\Acrobat\10.0\SharedDataEvents-journal

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

ワームは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer\Run

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\
Active Setup\Installed Components\{5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}

HKEY_CURRENT_USER\SOFTWARE\Emails

HKEY_CURRENT_USER\Software\Adobe\
Adobe Acrobat\10.0

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0

HKEY_LOCAL_MACHINE\System\Acrobatbrokerserverdispatchercpp789

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Installer\
Migrated

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Originals

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AVGeneral

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0\Acrobat.com

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0\Acrobat.com.v2

HKEY_CURRENT_USER\Software\Adobe\
Adobe Acrobat\10.0\DiskCabs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter\cSettings

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution\cSettings

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cInitiationWizardFirstLaunch

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cHandlers

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel\
c0

HKEY_LOCAL_MACHINE\Software\Adobe\
Acrobat Reader\10.0\AdobeViewer

ワームは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer\Run
Policies = "%System%\regedit.exe"

HKEY_CURRENT_USER\Software\Emails
FirstExecution = "21/09/2016 -- 01:33"

HKEY_CURRENT_USER\Software\Emails
NewIdentification = "Emails"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Installer\
Migrated
{AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Originals
bDisplayedSplash = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AVGeneral
bLastExitNormal = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
bAlwaysUseServer = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
bAlwaysUseServerFD = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
bDefault = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
bDefaultFD = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
tDistMethod = "UPLOAD"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter\cSettings
tcSetting = "https://api.{BLOCKED}e.acrobat.com"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
tUI = "Acrobat.com (Recommended)"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cDocumentCenter
tURL = "urn://ns.{BLOCKED}e.com/Collaboration/SharedReview/Acrobat.com"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution
bAlwaysUseServerFD = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution
bDefaultFD = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution
tDistMethod = "EMAIL"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution
tUI = "Manually collect responses in my email inbox"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cEmailDistribution
tURL = "urn://ns.{BLOCKED}e.com/Collaboration/Forms/Email"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cInitiationWizardFirstLaunch
bIsFirstLaunchER = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cInitiationWizardFirstLaunch
bIsFirstLaunchFD = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cInitiationWizardFirstLaunch
bIsFirstLaunchSF = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cInitiationWizardFirstLaunch
bIsFirstLaunchSR = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Collab\
cInitiationWizardFirstLaunch
bIsFirstLaunchUF = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cHandlers
aPrivKey = "Adobe.PPKLite"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iEnd = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iStart = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue
s0 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue
s1 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iEnd = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iStart = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s0 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s1 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s2 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s3 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s4 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s5 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s6 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s7 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s8 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s9 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s10 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s11 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0
iValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0
sValue = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0
iValue = "3"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iEnd = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iStart = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue
s0 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue
s1 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iEnd = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iStart = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s0 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s1 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s2 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s3 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s4 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s5 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s6 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s7 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s8 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s9 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s10 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue
s11 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0
iValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0
sValue = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0
iValue = "3"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints\
c0
bValue = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck\
c0
bValue = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash\
c0
bValue = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel\
c0
iValue = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\
Acrobat Reader\10.0\AdobeViewer
EULA = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AdobeViewer
EULA = "1"

ワームは、以下のレジストリ値を追加し、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer\Run
Policies = "%System%\regedit.exe"

ワームは、以下のレジストリキーを削除します。

HKEY_CURRENT_USER\Software\Microsoft\
Active Setup\Installed Components\{5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}

作成活動

ワームは、以下のファイルを作成します。

  • %User Temp%\XX--XX--XX.txt
  • %User Temp%\Documento sem título.pdf
  • %User Profile%\Application Data\logs.dat
  • %User Temp%\XxX.xXx
  • %User Temp%\UuU.uUu
  • %Application Data%\Adobe\Color\ACECache11.lst
  • %Application Data%\Adobe\Acrobat\10.0\UserCache.bin
  • %User Temp%\Temporary Internet Files
  • %User Temp%\Temporary Internet Files\Content.IE5
  • %User Temp%\Temporary Internet Files\Content.IE5\IRGHW18B
  • %User Temp%\Temporary Internet Files\Content.IE5\G9I3OLIF
  • %User Temp%\Temporary Internet Files\Content.IE5\Q5IBW1WZ
  • %User Temp%\Temporary Internet Files\Content.IE5\RSH61EQG
  • %User Temp%\Cookies
  • %User Temp%\History
  • %User Temp%\History\History.IE5
  • %User Profile%\10.0\rdrmessage.zip
  • %User Profile%\10.0\Forms
  • %User Profile%\10.0\Collab
  • %User Profile%\10.0\Security
  • %User Profile%\Security\CRLCache
  • %User Profile%\CRLCache\A9B8213768ADC68AF64FCC6409E8BE414726687F.crl
  • %User Profile%\CRLCache\48B76449F3D5FEFA1133AA805E420F0FCA643651.crl

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

その他

ワームは、以下の不正なWebサイトにアクセスします。

  • http://acroipm.{BLOCKED}e.com/10/rdr/ENU/win/nooem/none/message.zip
  • {BLOCKED}0.1
  • {BLOCKED}4.47.131

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.8

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

レジストリエディタおよびタスクマネージャ、フォルダオプションの機能を有効にします。

[ 詳細 ]
この手順により、このワームが無効にした他のアプリケーションまたはプログラムの機能も有効になります。

手順 4

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    • Run
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    • Run
  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components
    • {5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}
  • In HKEY_CURRENT_USER\SOFTWARE
    • Emails
  • In HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat
    • 10.0
  • In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer
    • 10.0
  • In HKEY_LOCAL_MACHINE\System
    • Acrobatbrokerserverdispatchercpp789
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Installer
    • Migrated
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
    • Originals
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
    • AVGeneral
  • In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer\10.0
    • Acrobat.com
  • In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer\10.0
    • Acrobat.com.v2
  • In HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat\10.0
    • DiskCabs
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
    • Collab
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab
    • cDocumentCenter
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • cSettings
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab
    • cEmailDistribution
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cEmailDistribution
    • cSettings
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab
    • cInitiationWizardFirstLaunch
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
    • Security
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security
    • cHandlers
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security
    • cASPKI
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security
    • cASPKI
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI
    • cCustomCertPrefs
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
    • c290FA7E61053E8763C6055E6333A99EFB83ECACB
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB
    • cAdobe_OCSPRevChecker
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker
    • cAuthorizedResponder
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
    • c312E322E3834302E3131343032312E310000
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000
    • cAdobe_ChainBuilder
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder
    • cAcceptablePolicyOIDs
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
    • cValue
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
    • c1
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
    • cValue
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000
    • cAdobe_OCSPRevChecker
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
    • cAuthorizedResponder
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
    • cSendNonce
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
    • cSignCertOID
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
    • cSignRequest
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
    • cURLToConsult
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
    • c312E322E3834302E3131343032312E312E312E310000
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000
    • cAdobe_ChainBuilder
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder
    • cAcceptablePolicyOIDs
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
    • cValue
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
    • c1
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
    • cValue
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000
    • cAdobe_OCSPRevChecker
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
    • cAuthorizedResponder
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
    • cSendNonce
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
    • cSignCertOID
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
    • cSignRequest
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
    • cURLToConsult
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
    • c312E332E33362E382E312E310000
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
    • cAdobe_CRLRevChecker
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_CRLRevChecker
    • cRequireAKI
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
    • cAdobe_ChainBuilder
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder
    • cAllowCAToIssueAC
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder
    • cCheckCABasicConstraints
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
    • cAdobe_OCSPRevChecker
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker
    • cAllowOCSPNoCheck
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker
    • cRequireOCSPCertHash
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash
    • c0
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
    • cAdobe_Validation
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_Validation
    • cValidityModel
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel
    • c0
  • In HKEY_LOCAL_MACHINE\Software\Adobe\Acrobat Reader\10.0
    • AdobeViewer

手順 5

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • msconfig = "%System%\regedit.exe"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • msconfig = "%System%\regedit.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}
    • StubPath = "%System%\regedit.exe Restart"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}
    • StubPath = "%System%\regedit.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
    • Policies = "%System%\regedit.exe"
  • In HKEY_CURRENT_USER\Software\Emails
    • FirstExecution = "21/09/2016 -- 01:33"
  • In HKEY_CURRENT_USER\Software\Emails
    • NewIdentification = "Emails"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Installer\Migrated
    • {AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Originals
    • bDisplayedSplash = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\AVGeneral
    • bLastExitNormal = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • bAlwaysUseServer = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • bAlwaysUseServerFD = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • bDefault = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • bDefaultFD = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • tDistMethod = "UPLOAD"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter\cSettings
    • tcSetting = "https://api.{BLOCKED}e.acrobat.com"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • tUI = "Acrobat.com (Recommended)"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cDocumentCenter
    • tURL = "urn://ns.{BLOCKED}e.com/Collaboration/SharedReview/Acrobat.com"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cEmailDistribution
    • bAlwaysUseServerFD = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cEmailDistribution
    • bDefaultFD = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cEmailDistribution
    • tDistMethod = "EMAIL"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cEmailDistribution
    • tUI = "Manually collect responses in my email inbox"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cEmailDistribution
    • tURL = "urn://ns.{BLOCKED}e.com/Collaboration/Forms/Email"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cInitiationWizardFirstLaunch
    • bIsFirstLaunchER = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cInitiationWizardFirstLaunch
    • bIsFirstLaunchFD = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cInitiationWizardFirstLaunch
    • bIsFirstLaunchSF = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cInitiationWizardFirstLaunch
    • bIsFirstLaunchSR = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Collab\cInitiationWizardFirstLaunch
    • bIsFirstLaunchUF = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cHandlers
    • aPrivKey = "Adobe.PPKLite"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
    • iEnd = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
    • iStart = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
    • s0 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
    • s1 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
    • iEnd = "2"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
    • iStart = "2"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s0 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s1 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s2 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s3 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s4 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s5 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s6 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s7 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s8 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s9 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s10 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s11 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce\c0
    • iValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID\c0
    • sValue = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult\c0
    • iValue = "3"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
    • iEnd = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
    • iStart = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
    • s0 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
    • s1 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
    • iEnd = "2"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
    • iStart = "2"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s0 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s1 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s2 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s3 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s4 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s5 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s6 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s7 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s8 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s9 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s10 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
    • s11 = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce\c0
    • iValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID\c0
    • sValue = "{random values}"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult\c0
    • iValue = "3"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC\c0
    • bValue = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints\c0
    • bValue = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck\c0
    • bValue = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash\c0
    • bValue = "0"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel\c0
    • iValue = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\10.0\AdobeViewer
    • EULA = "1"
  • In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\AdobeViewer
    • EULA = "1"

手順 6

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\XX--XX--XX.txt
  • %User Temp%\Documento sem título.pdf
  • %User Profile%\Application Data\logs.dat
  • %User Temp%\XxX.xXx
  • %User Temp%\UuU.uUu
  • %Application Data%\Adobe\Color\ACECache11.lst
  • %Application Data%\Adobe\Acrobat\10.0\UserCache.bin
  • %User Temp%\Temporary Internet Files
  • %User Temp%\Temporary Internet Files\Content.IE5
  • %User Temp%\Temporary Internet Files\Content.IE5\IRGHW18B
  • %User Temp%\Temporary Internet Files\Content.IE5\G9I3OLIF
  • %User Temp%\Temporary Internet Files\Content.IE5\Q5IBW1WZ
  • %User Temp%\Temporary Internet Files\Content.IE5\RSH61EQG
  • %User Temp%\Cookies
  • %User Temp%\History
  • %User Temp%\History\History.IE5
  • %User Profile%\10.0\rdrmessage.zip
  • %User Profile%\10.0\Forms
  • %User Profile%\10.0\Collab
  • %User Profile%\10.0\Security
  • %User Profile%\Security\CRLCache
  • %User Profile%\CRLCache\A9B8213768ADC68AF64FCC6409E8BE414726687F.crl
  • %User Profile%\CRLCache\48B76449F3D5FEFA1133AA805E420F0FCA643651.crl

手順 7

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\10.0\Forms
  • %User Profile%\10.0\Collab
  • %User Profile%\10.0\Security
  • %User Profile%\Security\CRLCache

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「WORM_REBHIP.USVD」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 9

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Profile%\10.0\ReaderMessages-journal
  • %Application Data%\Adobe\Acrobat\10.0\SharedDataEvents-journal

手順 10

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

  • In HKEY_CURRENT_USER\Software\Microsoft\Active Setup\Installed Components
    • {5O1Y8BOF-6J5B-6T22-1GX7-SNNL32IBDG3E}


ご利用はいかがでしたか？　アンケートにご協力ください