ここから本文です
無題な濃いログ
PCセキュリティ情報、ウイルスメール、マルウェア感染駆除削除、通販ショッピングを書き出してるブログです (*´w`*)ノ

書庫全体表示

偽Javaダウンロードに注意! java_setup.exe起動でアドウェア感染地獄
 
開発元 オラクル や 公式サイト (www.java.com/ja) でも何でもないページで Java のダウンロードやアップデート更新を促す 偽警告ページ にご注意を! <危険

突然のポップアップダイアログ表示

何も怪しくない一般サイトをネットサーフィン中にいきなり
 
イメージ 3
 
WARNING!!!
Your Java Version is Outdated, Have Security Risks,
Please Update Now!
警告!!!
Javaのバージョンが期限切れです。
セキュリティの脅威になります。今すぐ更新してください!
 
という虚偽のダイアログが表示され、そのまま Java のダウンロードページへ強制的に誘導されます。

Java の公式風な偽サイト

ここは外観デザインを如何にも Java の公式サイトであるかのよう装った偽ページなのです。 <URLアドレスは「wwww.java.com/ja/ 〜」 ではない
 
イメージ 1
「Download Java for Your PC」
Java のダウンロードページを装った偽ページ
Download Java for your desktop computer now!
Java allows you to play online games, chat with people around the world, calculate your mortgage interest, and view images in 3D, just to name a few.
{Download Java}
Operating System: Windows 8, 7, Vista
XP, Server 2008, Server 2012
Better browsing
Java is essential for many websites to work well.
Java is fast
The new Java is faster than ever
Do more with Java
Java works behind the scenes to make software and other applications work better
配布されてる 実行ファイル(拡張子 .exe) を手動でダウンロードして [ファイルのプロパティ] を確認してみると、聞いたことないナゾ名義のデジタル署名が。
 
java_setup.exe
デジタル署名 → System Applet
  
ちなみに、本物のJavaの正規インストーラには、開発元 Oracle のデジタル署名が付いてるので、偽物を見分ける判断材料になります。
 
イメージ 2
本物には「Oracle America, Inc.」名義のデジタル署名アリ
 

実行ファイルを起動するとインストーラ画面

この不審な実行ファイル(拡張子 .exe)をダブルクリックして起動してみると、インストール画面が出現し不必要なソフトの導入提案が次々と表示されていきます。 
 
ここで、あろうことか右下ボタン(=同意)を手動で押していってしまうと完全アウトーッ!  
  • Search Protect ... ブラウザハイジャッカー (イスラエル)
  • PCFixSpeed with PCTechHotline ... 迷惑ソフト&広告ソフト (アメリカ)
  • ClickAndMark ... 広告表示アドウェア (イスラエル)
  • PriceMeter ... 広告表示アドウェア (イスラエル)
  • VuuPC ... リモートコントロールソフト (イスラエル)
  • PriceGong ... 広告表示アドウェア (イスラエル)
    などなど 
広告的なプログラム、いわゆるアドウェアや迷惑ソフトの巣窟になって、めちゃくちゃなWindowsパソコンの出来上がり♪ <グレーな領域と判断され セキュリティソフト は必ずしも警告してくれない
 
加えて、強制インストールされるワケでもなく、ユーザーが受け入れ許可をドンドン与えてしまう形ではもはやどうにもならん
 
関連するブログ記事

この記事に

  • これやっちゃったんだけど...
    どうしよう...広告めっちゃ出てくる

    [ yuu*y*5_*7 ]

    2015/3/11(水) 午前 10:44

    返信する

顔アイコン

顔アイコン・表示画像の選択

絵文字
×
  • オリジナル
  • SoftBank1
  • SoftBank2
  • SoftBank3
  • SoftBank4
  • docomo1
  • docomo2
  • au1
  • au2
  • au3
  • au4
  • 名前
  • パスワード
  • ブログ

開くトラックバック(0)

本文はここまでですこのページの先頭へ
みんなの更新記事