シアタープレイ［架空・不当請求サイト］

Knightさんへ

>>手動削除の方法は、こ（以下略）陛下の許可が得られれば、記載します。

こちらは、一応「ブログ」形式で皆さんからの「コメント」を記載していただく場となっています。
ウェアの検証・手動削除法をこちらに書き込まれると、相談者を「ブログコメント欄」に誘導する事態になりかねません。
善意から検証・手動削除法の提示をされようと言うお気持ちは理解しております。
しかしながら、こちらで「相談と回答のやり取り」をすれば、相談者の方も回答者の方も混乱しかねない事態も考えられます。ここでの検証・手動削除法の提示は、おやめになった方が宜しいかと思料致します。

検証してみました。

ダウンロードファイル「misty_1320240177.hta」
http://www.virustotal.com/file-scan/report.html?id=ffdc2efaf08380e53d7e51d8ff07ede9e75d30fcb399e34e0e9e40fcb6c8710a-1320240441

C:\WINDOWS\system32\mshta.exe

O4 - HKCU\..\Run: [reon_8d373d424683525e4da34eacb4ac2597f58da7eb9411f766] C:\Documents and Settings\Knight\My Documents\reon_8d373d424683525e4da34eacb4ac2597f58da7eb9411f766.vbs

フルマーク.htaワンクリウェア恐喝サイトです。

マイドキュメントファイルにVBSファイルを作成。

HTMLアプリケーションホストを使ってデスクトップに表示させる。

タスクスケジューラに該当タスクを作成させる。

レジストリに追加させる。

簡単駆除方法。

カレントユーザーにしか影響がないので、該当カレントユーザーを削除。

手動削除の方法は、こ（以下略）陛下の許可が得られれば、記載します。