PUA.Win32.InstallAnywhere.A
Windows

マルウェアタイプ:
潜在的に迷惑なアプリケーション
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
インストール
プログラムは、以下のフォルダを追加します。
- %User Temp%\I{10 Random Numbers}
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
プログラムは、以下のファイルを作成します。
- %User Temp%\I{10 Random Numbers}\InstallerData\IAClasses.zip
- %User Temp%\I{10 Random Numbers}\InstallerData\laxmanifest.txt
- %User Temp%\I{10 Random Numbers}\InstallerData\uninstallmanifest.txt
- %User Temp%\I{10 Random Numbers}\Windows\Icon\ca.png
- %User Temp%\I{10 Random Numbers}\Windows\jvmspecs\jvmspecs.properties
- %User Temp%\I{10 Random Numbers}\Windows\jvmspecs\Verify.jar
- %User Temp%\I{10 Random Numbers}\Windows\msvcrt.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\iawin32.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\iawin64.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\iawin64_x64.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\IconChng.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\invoker.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\remove.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\win64_32.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\win64_32_x64.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\ZGWin32LaunchHelper.exe
- %User Temp%\I{10 Random Numbers}\Windows\setup.exe
- %User Temp%\I{10 Random Numbers}\Windows\setup.lax
- %User Temp%\I{10 Random Numbers}\InstallerData\Execute.zip
- %User Temp%\I{10 Random Numbers}\InstallerData\InstalledMedias.properties
- %User Temp%\I{10 Random Numbers}\InstallerData\MediaFiles.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\awt.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\dcpr.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\decora_sse.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\deploy.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\dtplugin\deployJava1.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\dtplugin\npdeployJava1.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\dt_shmem.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\dt_socket.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\eula.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\fontmanager.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\fxplugins.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\glass.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\glib-lite.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\gstreamer-lite.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\hprof.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\installer.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\instrument.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\j2pcsc.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\j2pkcs11.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jaas_nt.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jabswitch.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\java-rmi.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\java.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\java.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\JavaAccessBridge-64.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javacpl.cpl
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javacpl.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javafx_font.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javafx_font_t2k.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javafx_iio.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javaw.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\javaws.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\java_crw_demo.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jawt.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\JAWTAccessBridge-64.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jdwp.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jfr.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jfxmedia.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jfxwebkit.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jjs.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jli.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jp2iexp.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jp2launcher.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jp2native.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jp2ssv.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jpeg.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jsdt.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jsound.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\jsoundds.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\kcms.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\keytool.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\kinit.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\klist.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\ktab.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\lcms.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\management.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\mlib_image.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\msvcr100.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\net.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\nio.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\npt.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\orbd.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\pack200.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\plugin2\msvcr100.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\plugin2\npjp2.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\policytool.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\prism_common.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\prism_d3d.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\prism_es2.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\prism_sw.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\rmid.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\rmiregistry.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\servertool.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\server\classes.jsa
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\server\jvm.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\server\Xusage.txt
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\splashscreen.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\ssv.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\ssvagent.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\sunec.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\sunmscapi.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\t2k.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\tnameserv.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\unpack.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\unpack200.exe
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\verify.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\w2k_lsa_auth.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\WindowsAccessBridge-64.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\wsdetect.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\bin\zip.dll
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\COPYRIGHT
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\accessibility.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\amd64\jvm.cfg
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\calendars.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\charsets.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\classlist
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\cmm\CIEXYZ.pf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\cmm\GRAY.pf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\cmm\LINEAR_RGB.pf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\cmm\PYCC.pf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\cmm\sRGB.pf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\content-types.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\currency.data
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\ffjcext.zip
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_de.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_es.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_fr.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_it.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_ja.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_ko.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_pt_BR.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_sv.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_zh_CN.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_zh_HK.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\messages_zh_TW.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\deploy\splash.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\access-bridge-64.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\cldrdata.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\dnsns.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\jaccess.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\jfxrt.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\localedata.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\meta-index
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\nashorn.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\sunec.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\sunjce_provider.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\sunmscapi.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\sunpkcs11.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\ext\zipfs.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\flavormap.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fontconfig.bfc
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fontconfig.properties.src
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaBrightDemiBold.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaBrightDemiItalic.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaBrightItalic.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaBrightRegular.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaSansDemiBold.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaSansRegular.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaTypewriterBold.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\fonts\LucidaTypewriterRegular.ttf
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\hijrah-config-umalqura.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\cursors.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\invalid32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\win32_CopyDrop32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\win32_CopyNoDrop32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\win32_LinkDrop32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\win32_LinkNoDrop32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\win32_MoveDrop32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\images\cursors\win32_MoveNoDrop32x32.gif
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\javafx.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\javaws.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jce.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jfr.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jfr\default.jfc
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jfr\profile.jfc
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jfxswt.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jsse.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\jvm.hprof.txt
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\logging.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\management-agent.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\management\jmxremote.access
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\management\jmxremote.password.template
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\management\management.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\management\snmp.acl.template
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\meta-index
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\net.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\plugin.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\psfont.properties.ja
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\psfontj2d.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\resources.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\rt.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\blacklist
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\blacklisted.certs
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\cacerts
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\java.policy
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\java.security
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\javaws.policy
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\local_policy.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\trusted.libraries
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\security\US_export_policy.jar
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\sound.properties
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\tzdb.dat
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\lib\tzmappings
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\LICENSE
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\README.txt
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\release
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\THIRDPARTYLICENSEREADME-JAVAFX.txt
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\THIRDPARTYLICENSEREADME.txt
- %User Temp%\I{10 Random Numbers}\Windows\resource\jre\Welcome.html
- %User Temp%\I{10 Random Numbers}\sea_loc
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
プログラムは、以下のプロセスを追加します。
- %User Temp%\I{10 Random Numbers}\Windows\setup.exe
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム(OS)の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル/フォルダ/レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
「PUA.Win32.InstallAnywhere.A」で検出したファイル名を確認し、そのファイルを終了します。
- すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
- 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
セーフモードについては、こちらをご参照下さい。 - 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。
手順 4
以下のフォルダを検索し削除します。
手順 5
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.InstallAnywhere.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください