WORM_PALEVO.YUI

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

以下のファイルを検索し削除します。

• @~ŒÌ¨
• œS-T­‹ ’Ám,´Ï÷Ü š“{_CHAR(0x14)_Ä˵~ö_CHAR(0x16)_-Ög`´ _CHAR(0x0B)__CHAR(0x1D)_ ÿ'ŒŠ4-Ög‹ ~_CHAR(0x17)_Šsàn6M£_CHAR(0x10)_ŸÄ˵~ö_CHAR(0x16)_-Ög`ºø&‚‡¨_CHAR(0x05)_çº'S\_CHAR(0x1B)_bOJ6N1Ì{Ϭõº7¿UÆNàØÃT:_CHAR(0x18)_oïdâ;_CHAR(0x14)_Ì{D…9_CHAR(0x1B)_~ÑO_CHAR(0x07)_ý™ÈX„_CHAR(0x01)_‡X­­•…-_CHAR(0x0F)_èùE_CHAR(0x08)_ô_CHAR(0x08)_ð1Ì{+åJ˜*_CHAR(0x04)_ž_CHAR(0x02)_¥_úÃ@ L›ÕÞþ_CHAR(0x1D)_÷UZ÷6Î3pnKυÊèÌL¥Lc˜‚Œ“«ë¬õº7¿UÆNàØÃþÜ̉á_CHAR(0x17)_*_CHAR(0x1F)_z@_CHAR(0x11)__CHAR(0x18)__CHAR(0x17)_*p1Ì{Ú+_6£þ_CHAR(0x1D)_Ï_CHAR(0x03)_Ï_CHAR(0x17)_ëãÃ$³æ‹£6åÈÀ«Ž}
• Az…]¹2„^^§Èœ„_CHAR(0x14)_È^.ȌÈ5ͨ
• Æ_CHAR(0x1B)_Óe­£öð_CHAR(0x1F)_{n“V@PHtÑlH&tmz;:ÎÑ\Û°º_CHAR(0x07)_àà÷x/¸ÃKiKÎÌMö¾ +Ñ {ÏtÛ'J_CHAR(0x11)_mïñÚ\â­£i£Ÿ7×Wáõþñ-H&tmz;­HÑ\Ú³ÃKi÷FšMHt ֏*qðçÃKiK‚MHt_CHAR(0x1C)__CHAR(0x14)_ç°ð¢™Àëàà÷x/¸þ¢bö%ä/ˆ•1½÷6¢p0 +­b«ìr_CHAR(0x14)_×ü­‚ô8Æ_CHAR(0x1B)_Óß­£iW_CHAR(0x17)_‡_CHAR(0x14)_Šªq_CHAR(0x1F)_oÃKiK‚MWnt_CHAR(0x14)_ƒ1qþ³þŸ¡üZ^f1Ì{_CHAR(0x14)__CHAR(0x03)_qþØÃK¡¹X§½Ì{n“q ‘WnBn°Ùqþ¸ÃK¡B_CHAR(0x17)_øM1óK×%_CHAR(0x11)_¿Ï‡S« 
• WK_CHAR(0x18)__CHAR(0x14)_Mz”\m§[MÏ÷Û'Ä\@­ñ,iö%z/´Ú3ú_CHAR(0x15)_i@½Ñi\­­£ö=‡7כ­:%¸° +รn¤º–×_CHAR(0x12)_÷6mz[×ö%p/´Ú3¸£öÏ7Û'°\@­rzVü÷õþ­óK&ö%z%°” ÖÃõ‚E8G¨îö%zÕáÕ!šw&F/p0 ÖM¸ä/põÑ_CHAR(0x07)_ö%z}ãn'\îÅ6_CHAR(0x15)_1Ì[×H&_CHAR(0x14)_/p+ ŒÑ_CHAR(0x07)_lHt_CHAR(0x07)_à÷x/¸¯ +รöOÌP×ü26mz° +íb•_CHAR(0x0B)_¿JJ6ÈWqp㗭£ôãn;_CHAR(0x14)__CHAR(0x03)_±õ}ÄþWDü÷6!²À +_CHAR(0x1D)_­bðôPªü÷6%,_CHAR(0x10)_ŸXKº\¼
• ÃѲ²
• ¹_CHAR(0x03)_^^_CHAR(0x11)__CHAR(0x14)_…]áõy¨
• ^_CHAR(0x14)_È^.Ȍ=$ü^œ8¹H'
• a000.0å0¼0š0_CHAR(0x1B)_0ô0n0Œ0Crër§r¡rÆrr}rÏrÿ(%(Ì(6((ô(ÈF–F_CHAR(0x13)_F„F³Fa/˜/ //D/G//î%ª%ž%[%_CHAR(0x02)_%±%^%uâ‚â©â~âêâ=âÂâyânâüâ
• !ã7Â_CHAR(0x14)_È^.ȌÈ_CHAR(0x01)_8=üF}_CHAR(0x03)_W@_CHAR(0x1E)_Á¡]@_CHAR(0x1E)_Μ‘_CHAR(0x13)_á3¨
• ú1,)LEª6möNÛZ_CHAR(0x1E)_´‚kú­ˆçå4Ö¡Ì{:Iïú1­Gáeª6_CHAR(0x14)_š_CHAR(0x04)_êæü5ÂXú$ß ‹÷ !_CHAR(0x14)__CHAR(0x1B)_×I_CHAR(0x0B)_bk©¯TæüÃEåú@›çR´‚kžƒø×ü­_CHAR(0x0B)_ 3ˆ{61Ɩ–Uˆ{tÓ۞Ì–°v,6/_CHAR(0x17)_Š_CHAR(0x1B)_W‹E_CHAR(0x02)_É_CHAR(0x01)_7#õGØÂ_CHAR(0x14)_=_CHAR(0x1B)_×D,{N_CHAR(0x0E)_Ï,Ä®Q~ö_CHAR(0x1A)_hñ4ctMOi?zü­E_CHAR(0x02)_É_CHAR(0x16)_õ_CHAR(0x1B)_Ä˵˜fÈöé_CHAR(0x11)_´g¤úŸ¥¨Úvåi1ë¥?÷õf—¥ˆ/洂kDN­$®Øçè#j,_CHAR(0x02)_×Bï߈{×ö´cÎÌÆUmÚÌcÎ_CHAR(0x17)_žZ &{_CHAR(0x02)_8[zÀ'J(õN_CHAR(0x1D)_@—àÝ“ec0š
• ²²²²²²²²€
• =‡‡×›­:%¸° +àÑ 
• ,iö%ämvr{×ü¤2/põ_CHAR(0x07)_à÷x/¸þ¢6_CHAR(0x0E)_+Ã#11K6Ò%p6pË_CHAR(0x10)_+ó2äQ1ñ,-_CHAR(0x1D)__CHAR(0x11)_M1ÃK%¹X6/—qƄÂ/—+Ɗªõȸ™è¼‹Ö'$GôöËp*äk:_CHAR(0x14)_›_CHAR(0x10)_(JU_CHAR(0x10)_e—öp*ä_CHAR(0x0F)__CHAR(0x14)__CHAR(0x14)_'_CHAR(0x10)_(J_CHAR(0x13)_ eώ½“lì_CHAR(0x03)_Ñ_CHAR(0x03)_ ,ÌÑKö%z}ãn'_CHAR(0x14)__CHAR(0x03)_@ÓþhØ_CHAR(0x14)__CHAR(0x03)_J/þ,™è×¹X‚mHG Öõ‚#ðô±ö­£EÃn›ìà­£#óKK_CHAR(0x18)_N£_CHAR(0x13)_”põx÷ñK¼aX6üõҒ:KW‹÷6M¤[Ò¤qõþèñ§ßöË䢙· +à+_CHAR(0x19)_ÏYm°a6põ§Ê4*ø
• 6_CHAR(0x03)_p°Ykh\mWn‡_CHAR(0x14)_ƒãómñ{_CHAR(0x14)_×D¨mš`×ü÷\'ƒó̅²Ñ\/p Œ¼ã\M1Ìl藭÷€ñÚA˜Ñ\m1“b:×D¨m£”è²Ñ\iÙâ”è²Ñ\/pp„a\@­1”è²Ñ\¿Ï‡S¢y\m=‡‡×›­:%¸° +àÑ 
• WV÷þ³• +àÑ_CHAR(0x07)__CHAR(0x1C)_=‡Yכ­:%¸° +à­6¢p+ +àÑÒ2_CHAR(0x16)_Ì{_CHAR(0x14)__CHAR(0x03)_J\¿ÄÃK%H:øP1Ì[æ©=ÀM1ÃKXH:%ú1ÌÚ0à±gkñp_CHAR(0x15)_M+Ãö1Hn_CHAR(0x14)__CHAR(0x03)_ b¢põpÞÃVΛχSÁÑ\mÛ_CHAR(0x08)_[×ö%äÜˆ{×=2¢¦¥e{×ö%ämqp_CHAR(0x1B)_×üѓôØwŠÛH+PÖ£ö/×m_CHAR(0x03)_õþ­º_CHAR(0x10)_+Ã+Îöì_J_CHAR(0x14)__CHAR(0x03)_ õ_CHAR(0x02)_èñ¡Aa÷6MWn‡Û=Jñî£ö/×m_CHAR(0x03)_õþ­º_CHAR(0x10)_+Ã_CHAR(0x0C)_Îö1ˆ{×]&õþ­ÃŽ%K™vMöKpõ“÷ñ£Wn'ŒÒ%zÕ¶0{æü÷ÎßWn/_CHAR(0x14)_çþõP!Î&Kp_CHAR(0x1E)_B1
• ­£#óKK_CHAR(0x18)_N£_CHAR(0x13)_”põx÷ñK¼aX6üõҒ:KW‹÷6M¤[Ò¤qõþèñ§ßöË䢙· +à+_CHAR(0x19)_ÏYm°a6põ§Ê4*ø_CHAR(0x15)_Wn‡ÛÀ¡õþèñ§¨K@\@fÃKXHTâ/pÚ30ñiÚÃÑiŒÔäøMNâÛ'J_CHAR(0x11)_õñÚY°&øÛ°Hò_CHAR(0x14)__CHAR(0x03)_Jõ}_CHAR(0x19)_ñ§iöË䢙ˆ +ୂôWk_CHAR(0x1B)_:·Æ6M1ÃKX÷÷~Û°º Öà*qðTÑiŒÊäøMNânó°õþè™è½K÷6MPt,_CHAR(0x1E)_Uè~M1ÃKiö÷õ_CHAR(0x15)_Ȕ{×Ò%z/p° Œ_CHAR(0x15)_Zù_CHAR(0x15)_1”{×Ò%p/p° Œ_CHAR(0x15)_K6Øw_CHAR(0x0C)_æ¹XikZ_CHAR(0x18)_
• mïõü÷6MUöÏñ€ÃÃ\“VßӀ%_CHAR(0x19)_ð1Ì{×,Hþööcñ)£4ÎpŸû×õW ìmmáõãÁ  ™Ì{×sÅÃN#nÞõŸ& ™Ì{׀ÅÃN#Ñý.%xÈM“­áWW‚@ööÞ¹ü÷6M _CHAR(0x13)_/ª‘Ñ4\_CHAR(0x1A)_ϛ/ÐåQ_CHAR(0x14)__CHAR(0x19)_õסWÿ_CHAR(0x14)_mR€ïÚ9þu_CHAR(0x19)_Ì{כ9Ñ @m¨//H'Níh¨¹ü÷6M:hEq€÷6M“­áWW_CHAR(0x07)_\ž_CHAR(0x19)_­Ó€(6M1Ì{׋÷`£1Ì{×p÷6MŒÌ{×ü÷6M1Ì{×ü÷6MÍzsâ_CHAR(0x03)_c¤µì×¹f«_CHAR(0x01)_£z_CHAR(0x01)__CHAR(0x05)_OÏ#[&©½_CHAR(0x0C)_6M¡Ä& h„zk†!_CHAR(0x0C)_±í
• øM1ˆÑZö%´™WºnZK±~/—¹:Z_CHAR(0x03)_õþf™ùŒ+­‚öð_CHAR(0x1F)__CHAR(0x10)_§_CHAR(0x15)_÷6€$__CHAR(0x0E)__CHAR(0x14)__CHAR(0x03)_Ä(ph+­‚öWóeü÷Mì_CHAR(0x16)_w_CHAR(0x1B)__CHAR(0x14)__CHAR(0x03)_ ð/ْY×ü*_CHAR(0x03)__CHAR(0x16)_ÎW(¸v9½Ì{\Œ­£öWÌ_CHAR(0x10)_+Ã_CHAR(0x0F)_xmñpÞÃ÷ _CHAR(0x1B)_Wn/û‰Y)P1Ì ÖÃZù¢¿”{×h_CHAR(0x0B)_“_CHAR(0x1C)_Wn/û‡Y•P1̔Wœ\@­ñ,iH&䄈õÚÛÔätMNânó°_CHAR(0x03)_ ,Ì +M+-MWnt_CHAR(0x14)_ƒÄqþ­þŸWüÕ/põƃZõ_CHAR(0x02)_f™ù¥B¨Â@óHÈ_CHAR(0x14)__CHAR(0x03)_ õMãn/\_CHAR(0x16)_+Îö1™”_CHAR(0x12)_ü÷6¦_CHAR(0x02)_”{×ö%ämc¶;òÑ\¢põ
• 6ÈWq–×÷6Q1ñ,X_CHAR(0x1D)_ö;M1OXüõÒWn‡_CHAR(0x05)__CHAR(0x1D)_°ÚþèÒÚûü÷Åè½ÌV_CHAR(0x14)_ó+Îi_CHAR(0x16)_Æn]°øÎSÃKXö÷ñPÛ_CHAR(0x10)_\ÊääMNâ¬KW_CHAR(0x14)_MWn‡ö_CHAR(0x03)_ õ_CHAR(0x02)_ ŽWöØqôWn/n°õqþ­ÃKWh%´\yaXiüõҒ¯[öH&´„tñÚÛÒ%_CHAR(0x14)_mzõ;”HÑ\¢p0 +“­‚ôW#7:M_CHAR(0x0C)_õþ K&÷÷~3°{Lö_CHAR(0x10)_õþfÃ{²_CHAR(0x03)_1ÿ‰Wn7_CHAR(0x14)_üFõ_CHAR(0x02)_fó_CHAR(0x1B)__CHAR(0x14)__CHAR(0x03)_Ä\ÝÏtÛ'J_CHAR(0x11)_ƒñÚ\’©ôE1# ãd)õþ虍×K‡¢_CHAR(0x1F)_ù¥*_CHAR(0x19)_°+X_CHAR(0x13)_£tY:_CHAR(0x03)_ \@­ÃKWöËä6·ˆ_CHAR(0x1B)_

手順 3

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「WORM_PALEVO.YUI」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。