別名:

Worm:Win32/Vobfus.gen!E (Microsoft); Downloader-CJX.gen.n (McAfee); W32.Changeup!gen10 (Symantec); Trojan.Win32.VBKrypt.gjwi (Kaspersky); Gen:Trojan.Heur.ZGY.6 (FSecure)

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    ワーム

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 221,184 bytes
タイプ EXE
発見日 2011年9月30日

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

ワームは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /C"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /n"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /k"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /i"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /a"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /G"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /t"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /T"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /E"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /e"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /R"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /Q"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /m"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /O"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /c"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /q"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /F"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /P"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /D"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /s"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /b"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /g"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /u"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /Y"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /H"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /M"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /S"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /I"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /K"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /L"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /l"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /d"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /N"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /A"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /h"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /j"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /J"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
yaabuu = "%User Profile%\yaabuu.exe /o"

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.200

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /C"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /n"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /k"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /i"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /a"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /G"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /t"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /T"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /E"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /e"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /R"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /Q"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /m"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /O"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /c"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /q"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /F"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /P"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • yaabuu="%User Profile%\yaabuu.exe /D"
'); } //$(document).ready(function () { // var htmlcontent = $('.details-single').html().replace("/vinfo/images", "/vinfo/resources/images"); // htmlcontent = htmlcontent.replace("/vinfo/images", "/vinfo/resources/images"); // htmlcontent = htmlcontent.replace("/vinfo/images", "/vinfo/resources/images"); // htmlcontent = htmlcontent.replace("/vinfo/images", "/vinfo/resources/images"); // $('.details-single').html(htmlcontent); // var htmlcontentLeftnav = $('#left-nav').html().replace("/vinfo/images", "/vinfo/resources/images"); // $('#left-nav').html(htmlcontentLeftnav); //});