Trojan.Win64.EVILAI.YXFIL

2025年9月12日

解析者: Paolo Ronniel Labrador

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

システムへの影響:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

詳細

ファイルサイズ 176998432 bytes

タイプ EXE

メモリ常駐はい

発見日 2025年9月11日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

PDFEditorSetup.exe → detected as Trojan.Win64.EVILAI.YXFH3

インストール

マルウェアは、以下のファイルを作成します。

%AppDataLocal%\Programs\PDFEditor\chrome_100_percent.pak
%AppDataLocal%\Programs\PDFEditor\chrome_200_percent.pak
%AppDataLocal%\Programs\PDFEditor\d3dcompiler_47.dll
%AppDataLocal%\Programs\PDFEditor\ffmpeg.dll
%AppDataLocal%\Programs\PDFEditor\icudtl.dat
%AppDataLocal%\Programs\PDFEditor\libEGL.dll
%AppDataLocal%\Programs\PDFEditor\libGLESv2.dll
%AppDataLocal%\Programs\PDFEditor\LICENSE.electron.txt
%AppDataLocal%\Programs\PDFEditor\LICENSES.chromium.html
%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\resources.pak
%AppDataLocal%\Programs\PDFEditor\snapshot_blob.bin
%AppDataLocal%\Programs\PDFEditor\Uninstall PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\uninstallerIcon.ico
%AppDataLocal%\Programs\PDFEditor\v8_context_snapshot.bin
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader.dll
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader_icd.json
%AppDataLocal%\Programs\PDFEditor\vulkan-1.dll
%AppDataLocal%\Programs\PDFEditor\locales\{Language Pack}.pak
%AppDataLocal%\Programs\PDFEditor\resources\elevate.exe
%AppDataLocal%\Programs\PDFEditor\resources\app\package.json
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\pdfeditor.js → detected as Backdoor.JS.EVILAI.YXFH3
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\preload.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\lib\Utilityaddon.node
%AppDataLocal%\Programs\PDFEditor\resources\w-electron\bin\release\preload.js

マルウェアは、以下のプロセスを追加します。

%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe
"%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe " --type=gpu-process --user-data-dir="C:\Users\infect\AppData\Roaming\PDF Editor" --gpu-preferences=WAAAAAAAAADgAAAMAAAAAAAAAAAAAAAAAABgAAAAAAA4AAAAAAAAAAAAAAAEAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAGAAAAAAAAAAYAAAAAAAAAAgAAAAAAAAACAAAAAAAAAAIAAAAAAAAAA== --mojo-platform-channel-handle=2152 --field-trial-handle=2156,i,16880473783056733837,12350306972465268632,262144 --enable-features=kWebSQLAccess --disable-features=SpareRendererForSitePerProcess,WinDelaySpellcheckServiceInit,WinRetrieveSuggestionsOnlyOnDemand --variations-seed-version /prefetch:2
"%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe " --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --user-data-dir="C:\Users\infect\AppData\Roaming\PDF Editor" --mojo-platform-channel-handle=2308 --field-trial-handle=2156,i,16880473783056733837,12350306972465268632,262144 --enable-features=kWebSQLAccess --disable-features=SpareRendererForSitePerProcess,WinDelaySpellcheckServiceInit,WinRetrieveSuggestionsOnlyOnDemand --variations-seed-version /prefetch:8

(註：%AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

マルウェアは、以下のフォルダを作成します。

%AppDataLocal%\Programs\PDFEditor
%AppDataLocal%\Programs\PDFEditor\locales
%AppDataLocal%\Programs\PDFEditor\resource
%AppDataLocal%\Programs\PDFEditor\resources\app
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron

その他

マルウェアは、以下を実行します。

It loads the following configuration file:
- %User Profile%\PDFEditor\resources\app\package.json
  - points to the following file:
    - %User Profile%\PDFEditor\resources\app\w-electron\bin\release\pdfeditor.js → detected as Backdoor.JS.EVILAI.YXFH3

対応方法

対応検索エンジン: 9.800

VSAPI OPR パターンバージョン 20.453.00

VSAPI OPR パターンリリース日 2025年9月12日

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%AppDataLocal%\Programs\PDFEditor\chrome_100_percent.pak
%AppDataLocal%\Programs\PDFEditor\chrome_200_percent.pak
%AppDataLocal%\Programs\PDFEditor\d3dcompiler_47.dll
%AppDataLocal%\Programs\PDFEditor\ffmpeg.dll
%AppDataLocal%\Programs\PDFEditor\icudtl.dat
%AppDataLocal%\Programs\PDFEditor\libEGL.dll
%AppDataLocal%\Programs\PDFEditor\libGLESv2.dll
%AppDataLocal%\Programs\PDFEditor\LICENSE.electron.txt
%AppDataLocal%\Programs\PDFEditor\LICENSES.chromium.html
%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\resources.pak
%AppDataLocal%\Programs\PDFEditor\snapshot_blob.bin
%AppDataLocal%\Programs\PDFEditor\Uninstall PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\uninstallerIcon.ico
%AppDataLocal%\Programs\PDFEditor\v8_context_snapshot.bin
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader.dll
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader_icd.json
%AppDataLocal%\Programs\PDFEditor\vulkan-1.dll
%AppDataLocal%\Programs\PDFEditor\locales\{Language Pack}.pak
%AppDataLocal%\Programs\PDFEditor\resources\elevate.exe
%AppDataLocal%\Programs\PDFEditor\resources\app\package.json
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\pdfeditor.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\preload.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\lib\Utilityaddon.node
%AppDataLocal%\Programs\PDFEditor\resources\w-electron\bin\release\preload.js

マルウェアのコンポーネントファイルの削除：

Windows 2000、XP および Server 2003 の場合：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
[ファイル名のすべてまたは一部]に以下のファイル名を入力してください。

%AppDataLocal%\Programs\PDFEditor\chrome_100_percent.pak
%AppDataLocal%\Programs\PDFEditor\chrome_200_percent.pak
%AppDataLocal%\Programs\PDFEditor\d3dcompiler_47.dll
%AppDataLocal%\Programs\PDFEditor\ffmpeg.dll
%AppDataLocal%\Programs\PDFEditor\icudtl.dat
%AppDataLocal%\Programs\PDFEditor\libEGL.dll
%AppDataLocal%\Programs\PDFEditor\libGLESv2.dll
%AppDataLocal%\Programs\PDFEditor\LICENSE.electron.txt
%AppDataLocal%\Programs\PDFEditor\LICENSES.chromium.html
%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\resources.pak
%AppDataLocal%\Programs\PDFEditor\snapshot_blob.bin
%AppDataLocal%\Programs\PDFEditor\Uninstall PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\uninstallerIcon.ico
%AppDataLocal%\Programs\PDFEditor\v8_context_snapshot.bin
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader.dll
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader_icd.json
%AppDataLocal%\Programs\PDFEditor\vulkan-1.dll
%AppDataLocal%\Programs\PDFEditor\locales\{Language Pack}.pak
%AppDataLocal%\Programs\PDFEditor\resources\elevate.exe
%AppDataLocal%\Programs\PDFEditor\resources\app\package.json
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\pdfeditor.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\preload.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\lib\Utilityaddon.node
%AppDataLocal%\Programs\PDFEditor\resources\w-electron\bin\release\preload.js
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、マルウェアのコンポーネントファイルの削除の手順 2.）から4 .）を繰り返してください。

Windows Vista、7、Server 2008、8、8.1 および Server 2012 の場合：

Windowsエクスプローラ画面を開きます。
- Windows Vista、7 および Server 2008 の場合：
  - [スタート]-[コンピューター]を選択します。
- Windows 8、8.1 および Server 2012 の場合：
  - 画面の左下隅を右クリックし、[エクスプローラー]を選択します。
[コンピューターの検索]に、以下を入力します。

%AppDataLocal%\Programs\PDFEditor\chrome_100_percent.pak
%AppDataLocal%\Programs\PDFEditor\chrome_200_percent.pak
%AppDataLocal%\Programs\PDFEditor\d3dcompiler_47.dll
%AppDataLocal%\Programs\PDFEditor\ffmpeg.dll
%AppDataLocal%\Programs\PDFEditor\icudtl.dat
%AppDataLocal%\Programs\PDFEditor\libEGL.dll
%AppDataLocal%\Programs\PDFEditor\libGLESv2.dll
%AppDataLocal%\Programs\PDFEditor\LICENSE.electron.txt
%AppDataLocal%\Programs\PDFEditor\LICENSES.chromium.html
%AppDataLocal%\Programs\PDFEditor\PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\resources.pak
%AppDataLocal%\Programs\PDFEditor\snapshot_blob.bin
%AppDataLocal%\Programs\PDFEditor\Uninstall PDF Editor.exe
%AppDataLocal%\Programs\PDFEditor\uninstallerIcon.ico
%AppDataLocal%\Programs\PDFEditor\v8_context_snapshot.bin
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader.dll
%AppDataLocal%\Programs\PDFEditor\vk_swiftshader_icd.json
%AppDataLocal%\Programs\PDFEditor\vulkan-1.dll
%AppDataLocal%\Programs\PDFEditor\locales\{Language Pack}.pak
%AppDataLocal%\Programs\PDFEditor\resources\elevate.exe
%AppDataLocal%\Programs\PDFEditor\resources\app\package.json
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\{Package Files}
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\pdfeditor.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\preload.js
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron\bin\release\lib\Utilityaddon.node
%AppDataLocal%\Programs\PDFEditor\resources\w-electron\bin\release\preload.js
ファイルが表示されたら、そのファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、マルウェアのコンポーネントファイルの削除の手順 2.）から4 .）を繰り返してください。
註：Windows 7 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。

手順 4

以下のフォルダを検索し削除します。

[ 詳細 ]

註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%AppDataLocal%\Programs\PDFEditor
%AppDataLocal%\Programs\PDFEditor\locales
%AppDataLocal%\Programs\PDFEditor\resource
%AppDataLocal%\Programs\PDFEditor\resources\app
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron

マルウェアのフォルダの削除：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。
[ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。

%AppDataLocal%\Programs\PDFEditor
%AppDataLocal%\Programs\PDFEditor\locales
%AppDataLocal%\Programs\PDFEditor\resource
%AppDataLocal%\Programs\PDFEditor\resources\app
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\base64-js
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\better-sqlite3
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bindings
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\bl
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\buffer
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\decompress-response
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\deep-extend
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\detect-libc
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\end-of-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\expand-template
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\file-uri-to-path
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\fs-constants
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\github-from-package
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ieee754
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\inherits
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\ini
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\minimist
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\mkdirp-classic
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\napi-build-utils
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-abi
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\node-fetch
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\once
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\prebuild-install
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\pump
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\rc
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\readable-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\safe-buffer
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-concat
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\simple-get
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\string_decoder
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\strip-json-comments
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-fs
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tar-stream
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tr46
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\tunnel-agent
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\util-deprecate
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\webidl-conversions
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\whatwg-url
%AppDataLocal%\Programs\PDFEditor\resources\app\node_modules\wrappy
%AppDataLocal%\Programs\PDFEditor\resources\app\w-electron
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、フォルダが完全に削除されます。

手順 5

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Trojan.Win64.EVILAI.YXFIL」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください