無題なブログ

偽セキュリティソフト「Security Shield」を進化させてみた

　最近はあんまり感染の話を聞かなくなったインチキ偽セキュリティソフト「Security Shield」を購入すると、先月あたりからパワーアップ版が導入される、というお話があったので試してみやした。

　まずは「Security Shield」を入手して感染します。買え買え〜ポップアップや激しい操作妨害が行なわれ、無視し続けてるとIEブラウザが起動して、海外の過激なポルノサイトを見せつけてきます。さっそく（ネット上で公開されてる）レジストコードをホイホイッと入力。

　　　http://farm3.static.flickr.com/2705/5786229666_05ac2a40d2.jpg

　するってーと、「Updating to Full version...」とな？

　　　http://farm3.static.flickr.com/2165/5786229670_26f877079e.jpg

　どーん！ 「Security Shield」にとって代わって「Security Shield Pro 2011」なるものが新しくインストールされてしまいました。右上のロゴ以外は全体的な雰囲気がぜんぜん別モノです。こっちは妨害処理とかはなく、×ボタンでプログラム自体はちゃんと終了するなど非常におとなしい。さらに買え買え〜とはならないようで。

　　　http://farm3.static.flickr.com/2537/5786229672_80cda3dc2b.jpg

　「Security Shield Pro」のフォルダはこんな感じになっていて、SSP.exeが本体。サイズがでかい *.dat はいちおうウイルス定義データという名目なんでしょうが中身を見る限りゴミ。

　　　　http://farm3.static.flickr.com/2188/5786229674_559f6637a1.jpg

　アンインストール用らしい「unins000.exe」が用意されてるので、ホントに削除してくれるのか試してみたところ、関連ファイル群はキレイに削除されましたが、レジストリにゴミは残していきました。パソコン起動時に「Security Shield Pro」を起動させる設定ですな。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
SSP (C:\Users\ユーザー名\AppData\Local\Security Shield Pro\SSP.exe)

Appleセキュリティアップデートで偽セキュリティソフトMACDefenderに対処

　インチキ偽セキュリティソフトMACDefenderファミリー（MacSecurity、MacProtector、MacGuard）が投入されて１か月ほどになりますが、Appleがセキュリティアップデートで対処したそうで。
・ Apple、MacDefender対策のMac OS Xアップデート提供開始 （マイコミジャーナル）
・ About Security Update 2011-003 （Apple Support）

　ZDNetにアップデート適用前と適用後の動画が公開されてます。Finder偽装の偽ウイルススキャンのページが開かれてしまうと、Safariの設定の影響でインチキソフトのアーカイブファイルは結局は勝手にダウンロードされちゃうんですなぁ。
・ Apple updates antivirus software, adds daily definition check （ZDNet）

　私のおすすめ:
偽セキュリティソフトMacDefender・・・日本Macユーザー被害者たちの証言集