Ransom.Win64.DONOTRUN.A
2023年4月25日
別名:
Python/Filecoder.EK trojan, Python/Filecoder.EK trojan (NAI)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
身代金要求型不正プログラム（ランサムウェア）
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
感染経路 インターネットからのダウンロード, 他のマルウェアからの作成
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
身代金要求文書のファイルを作成します。
詳細
ファイルサイズ 42,802,317 bytes
タイプ , EXE
メモリ常駐 なし
ペイロード デスクトップの無効, URLまたはIPアドレスに接続, メッセージボックスの表示
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成します。
- %Temp%\_MEI{random 5 characters}\certifi\cacert.pem
- %Temp%\_MEI{random 5 characters}\certifi\py.typed
- %Temp%\_MEI{random 5 characters}\charset_normalizer\md.cp311-win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\charset_normalizer\md__mypyc.cp311-win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_ARC4.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_chacha20.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_pkcs1_decode.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_aes.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_aesni.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_arc2.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_blowfish.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_cast.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_cbc.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_cfb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ctr.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_des.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_des3.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ecb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_eksblowfish.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ocb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ofb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_Salsa20.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_BLAKE2b.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_BLAKE2s.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_ghash_clmul.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_ghash_portable.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_keccak.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_MD2.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_MD4.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_MD5.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_poly1305.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_RIPEMD160.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA1.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA224.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA256.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA384.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA512.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Math\_modexp.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Protocol\_scrypt.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_ec_ws.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_ed448.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_ed25519.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_x25519.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Util\_cpuid_c.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Util\_strxor.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\d3dcompiler_47.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\libEGL.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\libGLESv2.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\MSVCP140.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\MSVCP140_1.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\opengl32sw.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Core.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5DBus.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Gui.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Network.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Qml.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5QmlModels.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Quick.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Quick.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Quick.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Widgets.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Widgets.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\generic\qtuiotouchplugin.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\iconengines\qsvgicon.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qgif.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qgif.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qico.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qjpeg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qsvg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qsvg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qsvg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qwbmp.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qwbmp.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qminimal.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qoffscreen.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qwebgl.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qwindows.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platformthemes\qxdgdesktopportal.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\styles\qwindowsvistastyle.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ar.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_bg.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ca.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_cs.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_cs.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_de.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_en.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_es.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_fi.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_fr.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_gd.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_gd.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_hu.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_it.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_it.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ko.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_lv.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_pl.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ru.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_sk.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_tr.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_uk.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_zh_TW.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\QtCore.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\QtGui.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\QtWidgets.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\entry_points.txt
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\INSTALLER
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\LICENSE
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\METADATA
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\RECORD
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\REQUESTED
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\top_level.txt
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\WHEEL
- %Temp%\_MEI{random 5 characters}\_asyncio.pyd
- %Temp%\_MEI{random 5 characters}\_bz2.pyd
- %Temp%\_MEI{random 5 characters}\_cffi_backend.cp311-win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\_ctypes.pyd
- %Temp%\_MEI{random 5 characters}\_decimal.pyd
- %Temp%\_MEI{random 5 characters}\_hashlib.pyd
- %Temp%\_MEI{random 5 characters}\_lzma.pyd
- %Temp%\_MEI{random 5 characters}\_multiprocessing.pyd
- %Temp%\_MEI{random 5 characters}\_overlapped.pyd
- %Temp%\_MEI{random 5 characters}\_queue.pyd
- %Temp%\_MEI{random 5 characters}\_socket.pyd
- %Temp%\_MEI{random 5 characters}\_ssl.pyd
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-console-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-datetime-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-debug-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-errorhandling-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-file-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-file-l1-2-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-file-l2-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-handle-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-heap-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-interlocked-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-libraryloader-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-localization-l1-2-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-memory-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-namedpipe-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-processenvironment-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-processthreads-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-processthreads-l1-1-1.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-profile-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-rtlsupport-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-string-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-synch-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-synch-l1-2-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-sysinfo-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-timezone-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-util-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-conio-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-convert-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-environment-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-filesystem-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-heap-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-locale-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-math-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-process-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-runtime-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-runtime-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-string-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-string-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-utility-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\base_library.zip
- %Temp%\_MEI{random 5 characters}\libcrypto-1_1.dll
- %Temp%\_MEI{random 5 characters}\libffi-8.dll
- %Temp%\_MEI{random 5 characters}\libssl-1_1.dll
- %Temp%\_MEI{random 5 characters}\pyexpat.pyd
- %Temp%\_MEI{random 5 characters}\python3.dll
- %Temp%\_MEI{random 5 characters}\python311.dll
- %Temp%\_MEI{random 5 characters}\select.pyd
- %Temp%\_MEI{random 5 characters}\ucrtbase.dll
- %Temp%\_MEI{random 5 characters}\unicodedata.pyd
- %Temp%\_MEI{random 5 characters}\VCRUNTIME140.dll
- %Temp%\_MEI{random 5 characters}\VCRUNTIME140_1.dll
(註：%Temp%フォルダは、一時的にファイルが保存されるフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Windows\Temp" です。.)
マルウェアは、以下のプロセスを追加します。
- {Malware Path}\{Malware File Name}.exe
- %System%\cmd.exe /c sc stop WinDefend
- %System%\sc.exe /c sc stop WinDefend
- %System%\cmd.exe /c "ver"
- %System%\conhost.exe 0xffffffff –ForceV1
- %System%\conhost.exe 0xffffffff –ForceV1
(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)
マルウェアは、以下のフォルダを作成します。
- %Temp%\_MEI{random 5 characters}
- %Temp%\_MEI{random 5 characters}\certifi
- %Temp%\_MEI{random 5 characters}\charset_normalizer
- %Temp%\_MEI{random 5 characters}\Crypto
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher
- %Temp%\_MEI{random 5 characters}\Crypto\Hash
- %Temp%\_MEI{random 5 characters}\Crypto\Math
- %Temp%\_MEI{random 5 characters}\Crypto\Protocol
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey
- %Temp%\_MEI{random 5 characters}\Crypto\Util
- %Temp%\_MEI{random 5 characters}\PyQt5
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\generic
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\iconengines
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platformthemes
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\styles
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info
(註：%Temp%フォルダは、一時的にファイルが保存されるフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Windows\Temp" です。.)
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- discord.com:{BLOCKED}3
- api.ipify.org:{BLOCKED}3
マルウェアは、以下を実行します。
- It locks the screen and displays the following image:
ランサムウェアの不正活動
マルウェアが作成する以下のファイルは、脅迫状です。
- %Desktop%\readme.txt
対応方法
対応検索エンジン: 9.800
初回 VSAPI パターンバージョン 18.380.52
初回 VSAPI パターンリリース日 2023年4月14日
VSAPI OPR パターンバージョン 18.381.00
VSAPI OPR パターンリリース日 2023年4月15日
手順 1
Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
Windowsをセーフモードで再起動します。
[ 詳細 ]
手順 4
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %Temp%\_MEI{random 5 characters}\certifi\cacert.pem
- %Temp%\_MEI{random 5 characters}\certifi\py.typed
- %Temp%\_MEI{random 5 characters}\charset_normalizer\md.cp311-win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\charset_normalizer\md__mypyc.cp311-win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_ARC4.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_chacha20.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_pkcs1_decode.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_aes.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_aesni.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_arc2.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_blowfish.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_cast.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_cbc.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_cfb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ctr.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_des.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_des3.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ecb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_eksblowfish.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ocb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_raw_ofb.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher\_Salsa20.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_BLAKE2b.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_BLAKE2s.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_ghash_clmul.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_ghash_portable.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_keccak.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_MD2.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_MD4.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_MD5.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_poly1305.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_RIPEMD160.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA1.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA224.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA256.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA384.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Hash\_SHA512.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Math\_modexp.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Protocol\_scrypt.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_ec_ws.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_ed448.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_ed25519.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey\_x25519.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Util\_cpuid_c.pyd
- %Temp%\_MEI{random 5 characters}\Crypto\Util\_strxor.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\d3dcompiler_47.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\libEGL.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\libGLESv2.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\MSVCP140.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\MSVCP140_1.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\opengl32sw.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Core.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5DBus.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Gui.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Network.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Qml.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5QmlModels.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Quick.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Quick.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Quick.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Widgets.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin\Qt5Widgets.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\generic\qtuiotouchplugin.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\iconengines\qsvgicon.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qgif.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qgif.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qico.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qjpeg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qsvg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qsvg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qsvg.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qwbmp.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats\qwbmp.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qminimal.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qoffscreen.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qwebgl.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms\qwindows.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platformthemes\qxdgdesktopportal.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\styles\qwindowsvistastyle.dll
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ar.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_bg.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ca.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_cs.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_cs.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_de.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_en.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_es.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_fi.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_fr.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_gd.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_gd.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_hu.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_it.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_it.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ko.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_lv.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_pl.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_ru.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_sk.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_tr.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_uk.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations\qtbase_zh_TW.qm
- %Temp%\_MEI{random 5 characters}\PyQt5\QtCore.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\QtGui.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\QtWidgets.pyd
- %Temp%\_MEI{random 5 characters}\PyQt5\win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\entry_points.txt
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\INSTALLER
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\LICENSE
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\METADATA
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\RECORD
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\REQUESTED
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\top_level.txt
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info\WHEEL
- %Temp%\_MEI{random 5 characters}\_asyncio.pyd
- %Temp%\_MEI{random 5 characters}\_bz2.pyd
- %Temp%\_MEI{random 5 characters}\_cffi_backend.cp311-win_amd64.pyd
- %Temp%\_MEI{random 5 characters}\_ctypes.pyd
- %Temp%\_MEI{random 5 characters}\_decimal.pyd
- %Temp%\_MEI{random 5 characters}\_hashlib.pyd
- %Temp%\_MEI{random 5 characters}\_lzma.pyd
- %Temp%\_MEI{random 5 characters}\_multiprocessing.pyd
- %Temp%\_MEI{random 5 characters}\_overlapped.pyd
- %Temp%\_MEI{random 5 characters}\_queue.pyd
- %Temp%\_MEI{random 5 characters}\_socket.pyd
- %Temp%\_MEI{random 5 characters}\_ssl.pyd
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-console-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-datetime-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-debug-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-errorhandling-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-file-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-file-l1-2-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-file-l2-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-handle-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-heap-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-interlocked-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-libraryloader-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-localization-l1-2-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-memory-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-namedpipe-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-processenvironment-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-processthreads-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-processthreads-l1-1-1.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-profile-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-rtlsupport-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-string-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-synch-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-synch-l1-2-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-sysinfo-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-timezone-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-core-util-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-conio-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-convert-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-environment-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-filesystem-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-heap-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-locale-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-math-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-process-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-runtime-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-runtime-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-string-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-string-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\api-ms-win-crt-utility-l1-1-0.dll
- %Temp%\_MEI{random 5 characters}\base_library.zip
- %Temp%\_MEI{random 5 characters}\libcrypto-1_1.dll
- %Temp%\_MEI{random 5 characters}\libffi-8.dll
- %Temp%\_MEI{random 5 characters}\libssl-1_1.dll
- %Temp%\_MEI{random 5 characters}\pyexpat.pyd
- %Temp%\_MEI{random 5 characters}\python3.dll
- %Temp%\_MEI{random 5 characters}\python311.dll
- %Temp%\_MEI{random 5 characters}\select.pyd
- %Temp%\_MEI{random 5 characters}\ucrtbase.dll
- %Temp%\_MEI{random 5 characters}\unicodedata.pyd
- %Temp%\_MEI{random 5 characters}\VCRUNTIME140.dll
- %Temp%\_MEI{random 5 characters}\VCRUNTIME140_1.dll
- %Desktop%\readme.txt
手順 5
以下のフォルダを検索し削除します。
[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 - %Temp%\_MEI{random 5 characters}
- %Temp%\_MEI{random 5 characters}\certifi
- %Temp%\_MEI{random 5 characters}\charset_normalizer
- %Temp%\_MEI{random 5 characters}\Crypto
- %Temp%\_MEI{random 5 characters}\Crypto\Cipher
- %Temp%\_MEI{random 5 characters}\Crypto\Hash
- %Temp%\_MEI{random 5 characters}\Crypto\Math
- %Temp%\_MEI{random 5 characters}\Crypto\Protocol
- %Temp%\_MEI{random 5 characters}\Crypto\PublicKey
- %Temp%\_MEI{random 5 characters}\Crypto\Util
- %Temp%\_MEI{random 5 characters}\PyQt5
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\bin
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\translations
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\generic
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\iconengines
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\imageformats
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platforms
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\platformthemes
- %Temp%\_MEI{random 5 characters}\PyQt5\Qt5\plugins\styles
- %Temp%\_MEI{random 5 characters}\setuptools-65.5.0.dist-info
手順 6
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「Ransom.Win64.DONOTRUN.A」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください