パートナーを探す直営ストアで購入する電話窓口で購入する03-5334-3701(9時~18時。ワームは、正規アプリケーションのものとよく似たアイコンを使用し、ユーザがクリックするように促します。ワームは、ルートキット機能を備えており、自身に関連したプロセスおよびファイルを隠匿し、ユーザによる検出および削除を避けます。ワームは、作成されたファイルを実行します。2010年11月26日インストールワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。%System%\jushed.exe(註:%System%はWindowsの種類とインストール時の設定などにより異なります。)ワームは、以下のファイルを作成します。TROJ_HILOTI.SMEO自動実行方法ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。%System%\jushed.exe他のシステム変更ワームは、以下のレジストリキーを追加します。HKEY_CURRENT_USER\Software\JakartaHKEY_LOCAL_MACHINE\SOFTWARE\Jakartaワームは、インストールの過程で以下のレジストリ値を追加します。29ワームは、以下のレジストリ値を作成し、Windowsのファイアウォールを回避します。%System%\jushed.exe:*:Enabled:Explorer感染活動ワームは、すべてのリムーバブルドライブ内に以下のフォルダを作成します。[DRIVE]:\RECYCLER\{SID}ワームは、すべてのリムーバブルドライブ内に以下として自身のコピーを作成します。上記INFファイルには、以下の文字列が含まれています。filesshell\open=Openshell\open\command=RECYCLER\{SID}\redmond.exeshell\open\default=1ワームは、正規アプリケーションのものとよく似たアイコンを使用し、ユーザがクリックするように促します。ルートキット機能ワームは、ルートキット機能を備えており、自身に関連したプロセスおよびファイルを隠匿し、ユーザによる検出および削除を避けます。作成活動ワームは、作成されたファイルを実行します。その他ワームは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。ユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。2この「WORM_PROLACO.QZZ」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した場合は削除してください。3Windowsをセーフモードで再起動します。場合コンピュータを起動させます。起動しています・・・」のメッセージが表示されている間に[F8]を押します。メニュー」が表示されるので、[↓][↑]キーを使って[セーフモード]を選択し、[Enter]を押します。場合コンピュータを起動させます。起動しています・・・」のメッセージが表示されている間に[F8]を押します。メニュー」が表示されるので、[↓][↑]キーを使って[セーフモード]を選択し、[Enter]を押します。場合コンピュータを起動させます。起動しています・・・」のメッセージが表示されている間に[F8]を押します。メニュー」が表示されるので、[↓][↑]キーを使って[セーフモード]を選択し、[Enter]を押します。4このレジストリキーを削除します。]警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。レジストリの編集前にこちらをご参照ください。HKEY_LOCAL_MACHINE\SOFTWARE\Jakartaこのマルウェアが追加したレジストリキーの削除:「レジストリエディタ」を起動します。入力し、[OK]キーを押します。半角英数字で入力する必要があります(大文字/小文字は区別されません)。「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。HKEY_CURRENT_USER>Software>上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。Jakarta「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。HKEY_LOCAL_MACHINE>SOFTWARE>上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。Jakarta「レジストリエディタ」を閉じます。5このレジストリ値を削除します。]警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。レジストリの編集前にこちらをご参照ください。%System%\jushed.exeこのマルウェアが追加したレジストリ値の削除:「レジストリエディタ」を起動します。入力し、[OK]をクリックします。半角英数字で入力する必要があります(大文字/小文字は区別されません)。「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer右側のパネルで以下のレジストリ値を検索し、削除します。11右側のパネルで以下のレジストリ値を検索し、削除します。29「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List右側のパネルで以下のレジストリ値を検索し、削除します。%System%\jushed.exe:*:Enabled:Explorer「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run右側のパネルで以下のレジストリ値を検索し、削除します。%System%\jushed.exe「レジストリエディタ」を閉じます。このファイルには、以下の文字列が含まれています。検索および削除:[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。註:Windowsのバージョンによって異なります。[ファイル名のすべてまたは一部]に以下を入力してください。AUTORUN.INF[探す場所]の一覧から該当ドライブを選択し、[検索]を押します。検索が終了したら、ファイルを選択し、メモ帳などテキストエディタを用いて開いてください。以下の文字列が存在するか確認してください。filesshell\open=Openshell\open\command=RECYCLER\{SID}\redmond.exeshell\open\default=1この文字列が存在する場合はファイルを削除してください。ついても、この手順3.)から6.)を繰り返してください。[検索結果]画面を閉じてください。7以下のフォルダを検索し削除します。]註:このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。[DRIVE:]\RECYCLER\{SID}マルウェアのフォルダの削除:[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。註:Windowsのバージョンによって異なります。[ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。[DRIVE:]\RECYCLER\{SID}[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、フォルダが完全に削除されます。8最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「WORM_PROLACO.QZZ」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。9以下のフォルダを検索し削除します。]フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。マルウェアのフォルダの削除:[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。註:Windowsのバージョンによって異なります。[ファイル名のすべてまたは一部]に以下を入力してください。DATA_GENERIC[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。残りのフォルダに対して、このマルウェアのコンポーネントファイルの削除の手順2.)から4.)を繰り返してください。