PUA_BaiduRJDownloader.GB
Win32/Baidu.O (NOD32)
Windows
マルウェアタイプ:
潜在的に迷惑なアプリケーション
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
インストール
プログラムは、以下のフォルダを追加します。
- %Program Files%\baidu
- %Program Files%\baidu\BaiduRJDownloader
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.ATL
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin
- %Program Files%\baidu\rj
- %User Temp%\nsc{random}.tmp
(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)
プログラムは、以下のファイルを作成します。
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ActivityAssistant.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\AppOpenAsTip.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\AppUpdater.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\AppUpdateTips.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BaseDll.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDHYServer.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDKitUtils.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDMNetGetInfo.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BugReport.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\config.xml
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\dl.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\DriverManager.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\drivers\BDArKit.sys
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10272.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10547.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10644.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_10849.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11043.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11339.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11383.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11390.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11838.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_11843.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12035.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12276.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12282.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12350.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12616.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12812.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12856.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12882.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12934.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_12993.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13406.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13442.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13478.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13598.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_13874.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14000.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14497.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14744.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_14754.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_15192.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_15501.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_15752.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_16490.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_16988.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_17183.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_17519.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_17588.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_19130.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_19227.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_19412.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_20621.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_21211.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_23980.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_24655.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_28108.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_28111.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_35858.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_38200.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_40694.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_40805.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_40898.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41065.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41100.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41143.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\HYSoftIcons\10002_41153.png
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.ATL\atl80.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.ATL\Microsoft.VC80.ATL.manifest
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\msvcm80.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\msvcp80.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\Microsoft.VC80.CRT\msvcr80.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\mindownload.ico
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ProtocolDll.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportRecordDll.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\adtipsui.rdb
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_adtips.clr
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_desc.clr
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_openastips.clr
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_tips.clr
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_uninst.clr
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\color_updatetips.clr
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_adtips.f
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_desc.f
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_openastips.f
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_tips.f
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_uninst.f
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\font_updatetips.f
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\haiyanui.rdb
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\openastipsui.rdb
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_adtips.str
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_cn.str
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_openastips.str
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_tips.str
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_uninst.str
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\text_updatetips.str
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\tipsui.rdb
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\uninstui.rdb
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin\updatetipsui.rdb
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\skin_engine.dll
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe
- %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\UtilsDll.dll
- %Program Files%\baidu\rj\favicon.ico
- %System%\drivers\BDArKit.sys
- %User Temp%\nsc{random}.tmp\InstallHelper.dll
- %User Temp%\nsm{random}.tmp
(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)
他のシステム変更
プログラムは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\baidu
HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{0031830A-A9D3-4f64-B6E8-3D55B68F4F9B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\ieCommonPlugin.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1\CLSID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CLSID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CurVer
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
0\win32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
FLAGS
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
HELPDIR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
プログラムは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
IEPluginPath = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll
HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
InstallDir = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257
HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
SupplyID = 10002
HKEY_LOCAL_MACHINE\SOFTWARE\baidu\
BaiduRJDownloader
Version = 2.0.0.257
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{0031830A-A9D3-4f64-B6E8-3D55B68F4F9B}
(Default) = ieCommonPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\ieCommonPlugin.DLL
AppID = {0031830A-A9D3-4f64-B6E8-3D55B68F4F9B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}
(Default) = ieBDSoftHelperPlug Implement Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\InprocServer32
(Default) = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\InprocServer32
ThreadingModel = Apartment
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\ProgID
(Default) = ieBDSoftHelperPlug.Implement.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\TypeLib
(Default) = {5FA67120-F0AC-4a6e-B806-AECC0D13D9EF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D3C9CF85-72D2-4d22-B16A-0B682403AB84}\VersionIndependentProgID
(Default) = ieBDSoftHelperPlug.Implement
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement
(Default) = ieBDSoftHelperPlug Implement Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1
(Default) = ieBDSoftHelperPlug Implement Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement.1\CLSID
(Default) = {D3C9CF85-72D2-4d22-B16A-0B682403AB84}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CLSID
(Default) = {D3C9CF85-72D2-4d22-B16A-0B682403AB84}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ieBDSoftHelperPlug.Implement\CurVer
(Default) = ieBDSoftHelperPlug.Implement.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}
(Default) = IImplement
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid
(Default) = {00020424-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\ProxyStubClsid32
(Default) = {00020424-0000-0000-C000-000000000046}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\TypeLib
(Default) = {5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{06AD210F-5953-4201-BB4F-81756DB68DF0}\TypeLib
Version = 1.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0
(Default) = ieCommonPlugin 1.0 Type Library
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
0\win32
(Default) = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ieBDSoftHelperPlug.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
FLAGS
(Default) = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{5FA67120-F0AC-4A6E-B806-AECC0D13D9EF}\1.0\
HELPDIR
(Default) = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Unknown\shell\openas\
command
(Default) = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\BDHYServer.exe 1 3 "%1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
AppName = bdrcdl.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
AppPath = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{849EE4F0-6AEA-41c9-8A21-5F700C3BBDD5}
Policy = 3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
DisplayIcon = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\mindownload.ico
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
DisplayName = 百度下?助手 2.0.0.257
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
DisplayVersion = 2.0.0.257
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
Publisher = Beijing baidu Netcom science and technology co.ltd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduRJDownloader
UninstallString = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Description = bd0001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
DisplayName = bd0001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
ErrorControl = 0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Group = bddriver
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
ImagePath = system32\DRIVERS\bd0001.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Start = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Tag = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0001
Type = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Description = bd0004
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
DisplayName = bd0004
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
ErrorControl = 0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Group = bddriver
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
ImagePath = system32\DRIVERS\bd0004.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
InstallDir_gj = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Start = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Tag = 2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\bd0004
Type = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Description = BDArKit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
DisplayName = BDArKit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
ErrorControl = 0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Group = bddriver
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
ImagePath = system32\DRIVERS\BDArKit.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Start = 2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Tag = 4
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDArKit
Type = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Description = BDMWrench
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
DisplayName = BDMWrench
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
ErrorControl = 0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Group = bddriver
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
ImagePath = system32\DRIVERS\BDMWrench.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Start = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Tag = 5
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\BDMWrench
Type = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe:*:Enabled:百度下?助手卸?程序
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe:*:Enabled:百度下?助手卸?程序
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe:*:Enabled:百度下?助手服?
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bddlsvc.exe:*:Enabled:百度下?助手服?
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\bdrcdl.exe:*:Enabled:百度下?助手
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\ReportDll.dll:*:Enabled:百度下?助手???告
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe = %Program Files%\baidu\BaiduRJDownloader\2.0.0.257\uninstaller.exe:*:Enabled:百度下?助手卸?程序
その他
プログラムは、以下の不正なWebサイトにアクセスします。
- dr.{BLOCKED}y.{BLOCKED}u.com
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
「PUA_BaiduRJDownloader.GB」で検出したファイル名を確認し、そのファイルを終了します。
- すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
- 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
セーフモードについては、こちらをご参照下さい。 - 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。
手順 4
自身のアンインストールオプションを使用し、「PUA_BaiduRJDownloader.GB」を削除します。
手順 5
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA_BaiduRJDownloader.GB」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください