Trend Micro Security

PE_INDUC.CL

2012年10月12日
 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 感染確認数:


  • マルウェアタイプ: ファイル感染型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 276,616 bytes
タイプ EXE
メモリ常駐 なし
発見日 2012年4月23日

侵入方法

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ウイルスは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • %User Temp%\{malware file name}

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

ウイルスは、以下のフォルダを作成します。

  • %System Root%\Temp

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

他のシステム変更

ウイルスは、以下のファイルを削除します。

  • %User Temp%\{malware file name}

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

ウイルスは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\PointFree2\
Data

ウイルスは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1F3EA144C4CA46 = "00CA"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
19465746DF347A = "196E5B34A04121404478"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
19464D0227B3 = "196E5B34A04121404478"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCE4785AC0D6C9297753585 = "196E5B34A04121404478A83F79482E03"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0C0F8513A8A51A = "39F99780038609"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCE4785AC0D79261A25947882 = "39F98F2585F475"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0D694B71DA2089C604CCF8B31C29DC66 = "2DE045591988618C"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCE4785AC0D6FF7C2E82D03EC = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
00ED0FABC1B922F8D1AD903E = "39F99333070E3DB3426F"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
00ED0FABC1B922F8D1AD903E4A2D0EAE6D5D = "39F99333070E3DB3426F"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0A20E4A92F12697F8E009CBFB7F0 = "207FCE3EF81A9C"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0A20E4A92F12697F8E009CBFB7F07A0ED0683AD9 = "207FCE3EF81A9C"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0A2EC4F38F08D94BE348270F94 = "2AAB46EA0B7D67"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0A2EC4F38F08D94BE348270F94055864A4A73D = "2AAB46EA0B7D67"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0172590419AD3E27EBA45705FF9E = "1975091BB7169F67736EA0FA"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
00CF436C77B5624FEC2E = "39E375AAEFCC3B43F1"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
02CEDB1FAE44A3D2A72DAF5D16 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCC962D48119859789C58DECC = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
02CEDB1FAE44A3D2A72DAF5D1610 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCC962D48119859789C58DECC3B = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0F47C0B54046FA6E0B = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1B4CCAC678FA028185520FE7 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1B4CC94BC5BDD7 = "1ADAA034E49F662698BBB2788A4F41A05ADCF3"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
00ED1A50B75D009312D3D3E24935 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CD0027BD929C7EC21D0650CECE26BD2 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0C0F853EC3E6853BB67B86BE9D47 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0A27FC06E9838F33 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0490A2EBBC5A700C4C481BE861B5C6 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
00C68C0AC891FEB4CB8CC5834641A9 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
19737765703DA423730329BE4898A158661A = "1B7997"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
19737765703DA436732A91A098F827 = "0F6552BEE684853225"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
02CEDB044B4769E63A82 = "0497A757A18E0A5DF7"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1AFEAD1090DFF6 = "3C3F3AB0E8CBFFFDC8442750"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1AFEAD108C32898BB2 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1B4CCD033C93083A4184FEB1C09892 = "39F988995CEC0FC8"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
196E42A94FD0437D580FC871DC38 = "7C5498AB"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0D6D0FF3CB8128D2132D8DCBB4FD = "71"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1D104DC437 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCE4785AC0D78A3AE = "07F4536ADC58"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0490 = "7A0F"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCDEB9F42F9 = "108CEA56E409"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
0D694304EBCC3FF9A8D9F56864E9D9C763 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
194651D07B8ED8674663DE363E = "196E5B34A061AD07DE5165CE0C1F0612"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCDEB9866BA12E80BB84CB01433F2DD = "07DE"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
086A72D926E71CCC10CA0F2A55A6A2 = "108CEA"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1CCDEB986A5F73F839B75A779008B214 = "07DE"

HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\
Data
1D105BBB19415C = "1D"

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\Software\PointFree2
    • Data

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1F3EA144C4CA46 = "00CA"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 19465746DF347A = "196E5B34A04121404478"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 19464D0227B3 = "196E5B34A04121404478"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCE4785AC0D6C9297753585 = "196E5B34A04121404478A83F79482E03"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0C0F8513A8A51A = "39F99780038609"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCE4785AC0D79261A25947882 = "39F98F2585F475"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0D694B71DA2089C604CCF8B31C29DC66 = "2DE045591988618C"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCE4785AC0D6FF7C2E82D03EC = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 00ED0FABC1B922F8D1AD903E = "39F99333070E3DB3426F"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 00ED0FABC1B922F8D1AD903E4A2D0EAE6D5D = "39F99333070E3DB3426F"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0A20E4A92F12697F8E009CBFB7F0 = "207FCE3EF81A9C"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0A20E4A92F12697F8E009CBFB7F07A0ED0683AD9 = "207FCE3EF81A9C"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0A2EC4F38F08D94BE348270F94 = "2AAB46EA0B7D67"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0A2EC4F38F08D94BE348270F94055864A4A73D = "2AAB46EA0B7D67"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0172590419AD3E27EBA45705FF9E = "1975091BB7169F67736EA0FA"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 00CF436C77B5624FEC2E = "39E375AAEFCC3B43F1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 02CEDB1FAE44A3D2A72DAF5D16 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCC962D48119859789C58DECC = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 02CEDB1FAE44A3D2A72DAF5D1610 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCC962D48119859789C58DECC3B = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0F47C0B54046FA6E0B = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1B4CCAC678FA028185520FE7 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1B4CC94BC5BDD7 = "1ADAA034E49F662698BBB2788A4F41A05ADCF3"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 00ED1A50B75D009312D3D3E24935 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CD0027BD929C7EC21D0650CECE26BD2 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0C0F853EC3E6853BB67B86BE9D47 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0A27FC06E9838F33 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0490A2EBBC5A700C4C481BE861B5C6 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 00C68C0AC891FEB4CB8CC5834641A9 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 19737765703DA423730329BE4898A158661A = "1B7997"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 19737765703DA436732A91A098F827 = "0F6552BEE684853225"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 02CEDB044B4769E63A82 = "0497A757A18E0A5DF7"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1AFEAD1090DFF6 = "3C3F3AB0E8CBFFFDC8442750"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1AFEAD108C32898BB2 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1B4CCD033C93083A4184FEB1C09892 = "39F988995CEC0FC8"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 196E42A94FD0437D580FC871DC38 = "7C5498AB"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0D6D0FF3CB8128D2132D8DCBB4FD = "71"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1D104DC437 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCE4785AC0D78A3AE = "07F4536ADC58"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0490 = "7A0F"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCDEB9F42F9 = "108CEA56E409"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 0D694304EBCC3FF9A8D9F56864E9D9C763 = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 194651D07B8ED8674663DE363E = "196E5B34A061AD07DE5165CE0C1F0612"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCDEB9866BA12E80BB84CB01433F2DD = "07DE"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 086A72D926E71CCC10CA0F2A55A6A2 = "108CEA"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1CCDEB986A5F73F839B75A779008B214 = "07DE"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\PointFree2\Data
    • 1D105BBB19415C = "1D"

手順 4

以下のフォルダを検索し削除します。

[ 詳細 ]
註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\Temp

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「PE_INDUC.CL」と検出したファイルの駆除を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 6

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\{malware file name}


ご利用はいかがでしたか？　アンケートにご協力ください