|
いつの間にかタスクバーに「180search assistant」というアイコンがあった。
見覚えの無い名前だったのでグーグルで検索したところ
シマンテックのサイトで以下のようなスパイウェアである事が分かった。
http://www.symantec.com/region/jp/avcenter/venc/data/adware.180search.html
動作：
Adware.180Search は、Web ブラウザのウインドウのコンテンツを監視します。 検索サイトやショッピング・サイトのウインドウで特定のキーワードを見つけると、パートナー・サイトの Web ページを開きます。
症状：
このファイルが存在する場合、Adware.180Search として検出されます。
感染経路：
Adware.180Search は、手動で、または、別のプログラムのインストール時に一緒にインストールされる可能性があります。
テクニカルノート：
ファイル名:Msbb.exe; Boomerang.exe
Adware.180Search は実行されると、次のことを行います。
1. 次の値を
"MSBB"=[アドウェア・ファイルへのパス]
を以下のレジストリ・キーに追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
これにより Windows を起動するとアドウェアが実行されます。
2. Web ブラウザのウインドウのコンテンツを監視します。
検索サイトやショッピング・サイトのウインドウで特定のキーワード (設定可能) を見つけると、
パートナー・サイトの Web ページを表示します。
3. ほかのアドウェアを監視します。 このコンポーネントは、一部削除されたアドウェアを修正することができます。
油断も空きもあったものではないですね。
トレンドマイクロのウィルスバスターはインストールしてあるし
頻繁にパターンも更新しているけど引っかからなかったようです。
さっそく以下のサイトを参考にさせて貰って対策を施しました。
http://enchanting.cside.com/security/spyware.html
このサイトを読むと・・・
ウィルス対策ソフトではスパイウェアを検出できなかったのですが、近年のスパイウェアの猛威にNorton AntiVirus 2006 ウイルスバスター2006など、スパイウェア検出機能が強化されたウィルス対策ソフトが増えてきましたが、スパイウェア対策ソフトと比べるとまだ発見率は低いようです。
・・・と書いてある。
ここで紹介されているソフトを二つインストールする事にしました。
「AD-AWARE」と「SpyBot」です。
作ってくれた人には本当に感謝です。
一番目の図は「AD-AWARE」を起動したときの画面です。
二番目の図は「SpyBot」を起動したときの画面です。
無料なのであなたもチェックしておいた方がいいかもね。
|
コメント（5）
