TROJ_AGENT_019281.TOMB

2012年10月13日

別名:

TrojanDownloader:Win32/VB.PX (Microsoft); Downloader-CLV (McAfee); Downloader (Symantec); Trojan-Downloader.Win32.VB.ahhr (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Trojan.Generic.6506951 (FSecure)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 76,231 bytes

タイプ EXE

メモリ常駐なし

発見日 2012年6月24日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

%User Temp%\is-LF4OE.tmp
%User Temp%\is-LKU0K.tmp
%User Temp%\is-LKU0K.tmp\_isetup
%Program Files%\·çÓ°Ó°ÊÓ
%Program Files%\·çÓ°Ó°ÊÓ\Lyrics
%Program Files%\·çÓ°Ó°ÊÓ\QvodUpdate.exe
%Program Files%\·çÓ°Ó°ÊÓ\Viewdata
%Program Files%\·çÓ°Ó°ÊÓ\AddIn
%Program Files%\·çÓ°Ó°ÊÓ\Codecs
%Program Files%\·çÓ°Ó°ÊÓ\Favorite
%Program Files%\·çÓ°Ó°ÊÓ\Lang
%Program Files%\·çÓ°Ó°ÊÓ\Playlist
%Program Files%\·çÓ°Ó°ÊÓ\Skin
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi
%Program Files%\·çÓ°Ó°ÊÓ\Tip
%Start Menu%\Programs\·çÓ°Ó°ÊÓ

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Program Files%は、標準設定では "C:\Program Files" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

%Temporary Internet Files%\Content.IE5\2TPM8950\vplay[1].htm
%Windows%\fonts\msgothic.ttf
%Windows%\fonts\msuigoth.ttf
%Windows%\fonts\MSMINCHO.TTF
%Windows%\fonts\Gulim.ttf
%Windows%\fonts\Gulimche.ttf
%Windows%\fonts\Dotum.ttf
%Windows%\fonts\Batang.ttf
%Windows%\fonts\Gungsuh.ttf
%Windows%\fonts\Simsun.ttf
%Windows%\fonts\nsimsun.ttf
%Windows%\fonts\MingLiU.ttf
%Windows%\fonts\pmingliu.ttf
%System%\SET2.tmp
%System%\kbd101b.dll
%System%\SET4.tmp
%System%\kbd101c.dll
%System%\SET6.tmp
%System%\kbd103.dll
%System%\SET8.tmp
%System%\kbd106.dll
%System%\SETA.tmp
%System%\kbdjpn.dll
%System%\SETC.tmp
%System%\kbdkor.dll
%Program Files%\·çÓ°Ó°ÊÓ\play810.exe
%Program Files%\·çÓ°Ó°ÊÓ\QvodInsert.dll
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\asfsplliter.ax
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\ColorFilter.ax
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\RealMediaSplitter.ax
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.pif
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.url
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.lnk
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.pif
%Desktop%\·çÓ°Ó°ÊÓ.pif
%Desktop%\·çÓ°Ó°ÊÓ.url
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.pif
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.url

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %Program Files%は、標準設定では "C:\Program Files" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International\CpMRU

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International\CpMRU
Enable = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International\CpMRU
Size = "a"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International\CpMRU
InitHits = "64"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International\CpMRU
Factor = "14"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International
W2KLpk = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\International
W2KLpk = "0"

作成活動

マルウェアは、以下のファイルを作成します。

%System Root%\vplay.exe
%System%\SET1.tmp
%System%\SET3.tmp
%System%\SET5.tmp
%System%\SET7.tmp
%System%\SET9.tmp
%System%\SETB.tmp
%User Temp%\is-LF4OE.tmp\vplay.tmp
%User Temp%\is-LKU0K.tmp\_isetup\_RegDLL.tmp
%User Temp%\is-LKU0K.tmp\_isetup\_shfoldr.dll
%Program Files%\·çÓ°Ó°ÊÓ\unins000.dat
%Program Files%\·çÓ°Ó°ÊÓ\is-JGD2P.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-PGGKQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-UI3J6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-4BG0C.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-MUQCI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-QNJSQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-S7NE9.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-L556R.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-Q1U7T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-QG8CD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-4N3V8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-8Q2AO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-8186F.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-E9JSB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\AddIn\is-DSU1S.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-PD7MS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-QEHU3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-1AEPB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-0VNLT.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-2N79U.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-ORD8E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-0SA46.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-U7TV2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Favorite\is-ITQMN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Favorite\is-2FI3B.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Lang\is-QRLHJ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Lang\is-RGN53.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-18P3V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-LGCGF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-FT5AA.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-520JP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-G3DCC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-F9ALK.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-2NOB4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-G3CQS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-7RBUP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-95ASI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-M3U4P.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-MO1E3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-0C8TS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-T99J0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-IVSS0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SJL56.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-M8E0D.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6VFAN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-O8N9I.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3ODRU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-HEGH5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-Q3UPE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-TOIQ6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-1DUI3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-AS7ER.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-L22OU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RPTEK.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-A15BC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6E1C8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OIS6U.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-GVJRL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-JT9FH.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-URQG3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-PCG57.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7I7A1.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-ODPAB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-92IL5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6ILPG.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-423MF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-2P8BI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SB3A6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-8O4DI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EELHO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-45D6S.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-KTLHS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-511F4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-FIG0J.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-CJVK4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EIO32.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-NMEFV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-44IRO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-G8MF0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SGL8E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-1QN5Q.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EUGG0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-885N8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C690O.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-DEVAE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RNJU3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6VSGL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-8IMUP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-JPGRI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C56QO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-V732V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RA098.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OT9QV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-GFNEO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-58OPT.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-H6PQU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OIAEC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-LCUMQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-Q6I57.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-FP22I.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7F2VI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OF63M.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-O4MOM.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-H1N2T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-KJ1S8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SPDQ6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-VEVC2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3BCIN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-U21M7.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-18IIV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C6JR2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-IG1SM.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-L0N36.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-21JQR.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3995E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7RNVL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-K1USU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-MKPII.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-F0VEV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-MS7EA.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-JLC16.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-65QER.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-ACVVD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-JDMFD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-G6LHN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-J91OF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-2JR2F.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-NKETN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-SU4K8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-95LC5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-UE67T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-6JK7V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-7I2IH.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-RCRQL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-2QQ3G.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-1GPGU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-NP6QC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-HM28O.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-KBGCV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-CKNFB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-UE4TE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-1G2F6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-SR203.tmp
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.lnk
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.url
%Desktop%\·çÓ°Ó°ÊÓ.lnk
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.lnk
%System%\SET2.tmp
%System%\SET4.tmp
%System%\SET6.tmp
%System%\SET8.tmp
%System%\SETA.tmp
%System%\SETC.tmp

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Program Files%は、標準設定では "C:\Program Files" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International
- CpMRU

手順 3

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU
- Enable = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU
- Size = "a"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU
- InitHits = "64"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU
- Factor = "14"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International
- W2KLpk = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International
- W2KLpk = "0"

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System Root%\vplay.exe
%System%\SET1.tmp
%System%\SET3.tmp
%System%\SET5.tmp
%System%\SET7.tmp
%System%\SET9.tmp
%System%\SETB.tmp
%User Temp%\is-LF4OE.tmp\vplay.tmp
%User Temp%\is-LKU0K.tmp\_isetup\_RegDLL.tmp
%User Temp%\is-LKU0K.tmp\_isetup\_shfoldr.dll
%Program Files%\·çÓ°Ó°ÊÓ\unins000.dat
%Program Files%\·çÓ°Ó°ÊÓ\is-JGD2P.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-PGGKQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-UI3J6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-4BG0C.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-MUQCI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-QNJSQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-S7NE9.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-L556R.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-Q1U7T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-QG8CD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-4N3V8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-8Q2AO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-8186F.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-E9JSB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\AddIn\is-DSU1S.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-PD7MS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-QEHU3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-1AEPB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-0VNLT.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-2N79U.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-ORD8E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-0SA46.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-U7TV2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Favorite\is-ITQMN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Favorite\is-2FI3B.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Lang\is-QRLHJ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Lang\is-RGN53.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-18P3V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-LGCGF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-FT5AA.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-520JP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-G3DCC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-F9ALK.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-2NOB4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-G3CQS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-7RBUP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-95ASI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-M3U4P.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-MO1E3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-0C8TS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-T99J0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-IVSS0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SJL56.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-M8E0D.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6VFAN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-O8N9I.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3ODRU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-HEGH5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-Q3UPE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-TOIQ6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-1DUI3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-AS7ER.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-L22OU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RPTEK.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-A15BC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6E1C8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OIS6U.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-GVJRL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-JT9FH.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-URQG3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-PCG57.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7I7A1.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-ODPAB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-92IL5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6ILPG.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-423MF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-2P8BI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SB3A6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-8O4DI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EELHO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-45D6S.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-KTLHS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-511F4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-FIG0J.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-CJVK4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EIO32.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-NMEFV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-44IRO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-G8MF0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SGL8E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-1QN5Q.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EUGG0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-885N8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C690O.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-DEVAE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RNJU3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6VSGL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-8IMUP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-JPGRI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C56QO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-V732V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RA098.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OT9QV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-GFNEO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-58OPT.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-H6PQU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OIAEC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-LCUMQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-Q6I57.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-FP22I.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7F2VI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OF63M.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-O4MOM.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-H1N2T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-KJ1S8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SPDQ6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-VEVC2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3BCIN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-U21M7.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-18IIV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C6JR2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-IG1SM.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-L0N36.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-21JQR.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3995E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7RNVL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-K1USU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-MKPII.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-F0VEV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-MS7EA.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-JLC16.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-65QER.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-ACVVD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-JDMFD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-G6LHN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-J91OF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-2JR2F.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-NKETN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-SU4K8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-95LC5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-UE67T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-6JK7V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-7I2IH.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-RCRQL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-2QQ3G.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-1GPGU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-NP6QC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-HM28O.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-KBGCV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-CKNFB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-UE4TE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-1G2F6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-SR203.tmp
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.lnk
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.url
%Desktop%\·çÓ°Ó°ÊÓ.lnk
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.lnk
%System%\SET2.tmp
%System%\SET4.tmp
%System%\SET6.tmp
%System%\SET8.tmp
%System%\SETA.tmp
%System%\SETC.tmp

マルウェアのコンポーネントファイルの削除：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。
[ファイル名のすべてまたは一部]に以下を入力してください。

%System Root%\vplay.exe
%System%\SET1.tmp
%System%\SET3.tmp
%System%\SET5.tmp
%System%\SET7.tmp
%System%\SET9.tmp
%System%\SETB.tmp
%User Temp%\is-LF4OE.tmp\vplay.tmp
%User Temp%\is-LKU0K.tmp\_isetup\_RegDLL.tmp
%User Temp%\is-LKU0K.tmp\_isetup\_shfoldr.dll
%Program Files%\·çÓ°Ó°ÊÓ\unins000.dat
%Program Files%\·çÓ°Ó°ÊÓ\is-JGD2P.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-PGGKQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-UI3J6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-4BG0C.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-MUQCI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-QNJSQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-S7NE9.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-L556R.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-Q1U7T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-QG8CD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-4N3V8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-8Q2AO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-8186F.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-E9JSB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\AddIn\is-DSU1S.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-PD7MS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-QEHU3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-1AEPB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-0VNLT.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-2N79U.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-ORD8E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-0SA46.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-U7TV2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Favorite\is-ITQMN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Favorite\is-2FI3B.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Lang\is-QRLHJ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Lang\is-RGN53.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-18P3V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-LGCGF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-FT5AA.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-520JP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Playlist\is-G3DCC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-F9ALK.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-2NOB4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-G3CQS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-7RBUP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\is-95ASI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-M3U4P.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-MO1E3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-0C8TS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-T99J0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-IVSS0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SJL56.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-M8E0D.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6VFAN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-O8N9I.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3ODRU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-HEGH5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-Q3UPE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-TOIQ6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-1DUI3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-AS7ER.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-L22OU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RPTEK.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-A15BC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6E1C8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OIS6U.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-GVJRL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-JT9FH.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-URQG3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-PCG57.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7I7A1.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-ODPAB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-92IL5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6ILPG.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-423MF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-2P8BI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SB3A6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-8O4DI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EELHO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-45D6S.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-KTLHS.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-511F4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-FIG0J.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-CJVK4.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EIO32.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-NMEFV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-44IRO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-G8MF0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SGL8E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-1QN5Q.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-EUGG0.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-885N8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C690O.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-DEVAE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RNJU3.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-6VSGL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-8IMUP.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-JPGRI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C56QO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-V732V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-RA098.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OT9QV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-GFNEO.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-58OPT.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-H6PQU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OIAEC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-LCUMQ.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-Q6I57.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-FP22I.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7F2VI.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-OF63M.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-O4MOM.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-H1N2T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-KJ1S8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-SPDQ6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-VEVC2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3BCIN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-U21M7.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-18IIV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-C6JR2.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-IG1SM.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-L0N36.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-21JQR.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-3995E.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-7RNVL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default\is-K1USU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-MKPII.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-F0VEV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-MS7EA.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-JLC16.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-65QER.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-ACVVD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-JDMFD.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-G6LHN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-J91OF.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-2JR2F.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-NKETN.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-SU4K8.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-95LC5.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-UE67T.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-6JK7V.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-7I2IH.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-RCRQL.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi\is-2QQ3G.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-1GPGU.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-NP6QC.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-HM28O.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Tip\is-KBGCV.tmp
%Program Files%\·çÓ°Ó°ÊÓ\is-CKNFB.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-UE4TE.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-1G2F6.tmp
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\is-SR203.tmp
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.lnk
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.url
%Desktop%\·çÓ°Ó°ÊÓ.lnk
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.lnk
%System%\SET2.tmp
%System%\SET4.tmp
%System%\SET6.tmp
%System%\SET8.tmp
%System%\SETA.tmp
%System%\SETC.tmp
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Temp%\is-LF4OE.tmp
%User Temp%\is-LKU0K.tmp
%User Temp%\is-LKU0K.tmp\_isetup
%Program Files%\·çÓ°Ó°ÊÓ
%Program Files%\·çÓ°Ó°ÊÓ\Lyrics
%Program Files%\·çÓ°Ó°ÊÓ\QvodUpdate.exe
%Program Files%\·çÓ°Ó°ÊÓ\Viewdata
%Program Files%\·çÓ°Ó°ÊÓ\AddIn
%Program Files%\·çÓ°Ó°ÊÓ\Codecs
%Program Files%\·çÓ°Ó°ÊÓ\Favorite
%Program Files%\·çÓ°Ó°ÊÓ\Lang
%Program Files%\·çÓ°Ó°ÊÓ\Playlist
%Program Files%\·çÓ°Ó°ÊÓ\Skin
%Program Files%\·çÓ°Ó°ÊÓ\Skin\Default
%Program Files%\·çÓ°Ó°ÊÓ\Skin\MiNi
%Program Files%\·çÓ°Ó°ÊÓ\Tip
%Start Menu%\Programs\·çÓ°Ó°ÊÓ

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_AGENT_019281.TOMB」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%Temporary Internet Files%\Content.IE5\2TPM8950\vplay[1].htm
%Windows%\fonts\msgothic.ttf
%Windows%\fonts\msuigoth.ttf
%Windows%\fonts\MSMINCHO.TTF
%Windows%\fonts\Gulim.ttf
%Windows%\fonts\Gulimche.ttf
%Windows%\fonts\Dotum.ttf
%Windows%\fonts\Batang.ttf
%Windows%\fonts\Gungsuh.ttf
%Windows%\fonts\Simsun.ttf
%Windows%\fonts\nsimsun.ttf
%Windows%\fonts\MingLiU.ttf
%Windows%\fonts\pmingliu.ttf
%System%\SET2.tmp
%System%\kbd101b.dll
%System%\SET4.tmp
%System%\kbd101c.dll
%System%\SET6.tmp
%System%\kbd103.dll
%System%\SET8.tmp
%System%\kbd106.dll
%System%\SETA.tmp
%System%\kbdjpn.dll
%System%\SETC.tmp
%System%\kbdkor.dll
%Program Files%\·çÓ°Ó°ÊÓ\play810.exe
%Program Files%\·çÓ°Ó°ÊÓ\QvodInsert.dll
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\asfsplliter.ax
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\ColorFilter.ax
%Program Files%\·çÓ°Ó°ÊÓ\Codecs\RealMediaSplitter.ax
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.pif
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ.url
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.lnk
%Start Menu%\Programs\·çÓ°Ó°ÊÓ\·çÓ°Ó°ÊÓ ÍøÕ¾.pif
%Desktop%\·çÓ°Ó°ÊÓ.pif
%Desktop%\·çÓ°Ó°ÊÓ.url
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.pif
%User Profile%\Quick Launch\·çÓ°Ó°ÊÓ.url

ご利用はいかがでしたか？　アンケートにご協力ください