偽ウイルススキャンページ Viruses were found on your computer!

　前からハッキング被害を受けてる日本の企業サイトにアクセスしたら、偽ウイルススキャンページ「Viruses were found on your computer!」へ強制的にリダイレクトされるようになってたので紹介。

　まず、ブラウザの警告ダイアログが表示され、英語でウイルス感染してると言ってきます。

　　　　

Viruses were found on your computer.
You need to clean your computer to prevent the system crash.

《翻訳こんにゃく》
あなたのコンピュータからウイルスが見つかりました。
システムのクラッシュを引き起こすので、コンピュータをクリーンにする必要があります。

　OKボタン（や×ボタン）を押すと、マイクロソフトが提供してる無料ウイルス対策ソフト「Microsoft Security Essentials」（MSE）にソックリ似せたニセのウイルス感染警告ダイアログが出現。実際にはダイアログでも何でもなく、単なる1枚の画像ファイルがブラウザ上に表示されてるだけですが・・・。

Microsoft Security Essentials Alerts
Potential threat details

Microsoft Security Essentials detected potential threats that migth compromise your privacy or damage your computer. You need to clean your computer immediately to prevent the system crash.

× Trojan-PSW.Win32.launch
！ HackTool:Win32/Welevate.A
× Adware.Win32 Fraud

　右下に見える[Clean computer]ボタンを押すと、”駆除ツール”を装った本物のウイルス（install.zip）のダウンロードとなります。ファイルは圧縮されてるので解凍すると、中には「setup.exe」という１つの実行ファイルが用意されてます。これをユーザー手動で実行して始めて感染状態となります。

　　　　

　Yahoo!知恵袋で検索してみると、これに出会ったという報告が記事を書いてる時点で４件確認できます。そのうち１件はナンとまあ「setup.exe」を実行するところまで進んでます。パニック状態にさせたりウイルス感染と思い込ませる効果はあるようです。

■ ウイルスを実行して感染させてみる
　手元のパソコンで実行して感染させてみたとろ、外観デザインがマイクロソフト風なバリバリの偽セキュリティソフト型ウイルスでした。デタラメなウイルス感染警告を表示して、パソコンのあらゆる操作を妨害され、これを解決したいならクレカ番号を送信して有償版を買うよう脅してきます。