【注意】uirusu.jpウイルス駆除? Reimage Repair広告に惑わされるな！ : 無題なログ

【注意】uirusu.jpウイルス駆除? Reimage Repair広告に惑わされるな！

日本語の ”ういるす” や ”さくじょする” をローマ字読みした「uirusu」「sakujosuru」という 不自然な jp ドメイン で運営されてるセキュリティ情報サイトにご注意ください。

コンピュータウイルスの除去方法？

【海外業者が jp ドメインで運用する注意サイト】
http：//uirusu[.]jp/ ～ → ういるす？
http：//sakujosuru[.]jp/ ～ → さくじょする？
http：//www.malwarerid[.]jp/ ～
http：//soft2secure[.]jp/ ～

この手の海外サイトが嫌らしいのは、マルウェア、ランサムウェア、アドウェアの駆除方法を案内するかよう装って、実際には脅威を解決する情報が記載されてないところでしょう。

ただ、知識のないユーザーさんには、まともなセキュリティ情報が書かれてあると勘違いするから、厄介です。

■ ウイルス駆除方法を装い有償製品インストール

この海外サイトの目的はナニ？

無料ではない Windows 向け有償製品のダウンロードを仕向ける こと1点です。

Reimage Repair
イスラエル製
有償の PC システム診断ツール
SpyHunter / SpyHunter 4 / SpyHunter 5
米国 Enigma Software またはアイルランド EnigmaSoft Limited
有償のウイルス駆除ツール
StopZilla
米国製
有償ウイルス駆除ツール
Plumbytes Anti-Malware
イギリス製
有償ウイルス駆除ツール
（名前が似ている Malwarebytes Anti-Malware は無関係）
WiperSoft
開発元不詳リトアニア？
有償ウイルス駆除ツール
OSHI Defender
開発元不詳香港？セーシェル？
有償ウイルス駆除ツール
GridinSoft Anti-Malware
ルーマニア製
有償ウイルス駆除ツール
Loaris Trojan Remover
ブルガリア製
有償ウイルス駆除ツール
Data Recovery Pro
カナダ ParetoLogic
ファイルのバックアップ＆復元する有償ソフト

Reimage Repair、SpyHunter 5、WiperSoft をインストールしてもらい、ライセンスの購入成約から報酬を獲得するための 宣伝広告サイト にすぎません。

＜ステルスマーケティング

すべてのソフトウェアが日本製ではない海外製の有償製品
公式サイトの文章やユーザーサポートの対応言語は英語オンリー
ライセンス購入契約は？
→ 買い切りではなく、一定期間（6ヶ月や1年）の使用権の販売
契約後に、ユーザー自ら自動更新の停止 or 解約の作業を行わないと？
→ クレジットカードから使用料を永遠と引き落される
Data Recovery Pro は削除したファイルを復元する有償ソフト
→ ランサムウェアで開けないファイルを元に戻すツールではない

迷惑ソフト Reimage Repair 導入を誘う手口

この手のサイトに記載されてる日本語の文章は、文法的にメチャクチャではないものの、若干不自然な表現が見られます。

ユーザーを誘導させるページを大量に生成してる影響もあって、宣伝対象になってる Reimage Repair を ”駆除” すると称して、Reimage Repair の導入を誘う矛盾したページまで存在します。

宣伝する Reimage Repair をウイルス扱い
駆除するため Reimage Repair の導入を誘うｗ

今すぐ！ダウンロードする ○○○○の除去ソフト 100％満足度保証 ReimageウイルスのアンインストールにReimageをお勧めします

uirusu．jp のダウンロードページはこんな感じになってます♪

ReimageRepair.exe の実行を促す通知ポップアップ

SpyHunter-Installer.exe の実行を促す通知ポップアップ

有償製品をインストールしてスキャンを行っても、有償版の購入契約を結ぶために、ライセンスの購入ページへ誘導されるだけです。

宣伝広告サイト運営者は海外企業

運営者は、日本国内にいません。

uirusu.jp のWHOIS検索でドメイン所有者を確認すると、欧州 リトアニア の業者が運営に関与してます。

54.178.204.212
[Domain Name] UIRUSU[.]JP
[Registrant] Ugnius Kiguolis
[Name Server] ns1.jp-domains.ne.jp
[Name] MARCARIA.COM
[Email] domains＠marcaria.com
[Postal code] 160-0023
[Postal Address] 3-9-3 Nishishinjuku, Shinjuku-ku

108.61.163.94
[Domain Name] SOFT2SECURE[.]JP
[Registrant] Stanislav Shevchenko
[Name Server] ns1.101domain.com
[Email] domreg＠101domain.com
[Postal code] 160-0023
[Postal Address] 3-9-3 Nishishinjuku, Shinjuku-ku, Tokyo
[Phone] 955821250

27.102.70.240
[Domain Name] MALWARERID[.]JP
[Registrant] Giedrius Majauskas
[Name Server] ns1.serveriai.lt
[Email] info＠digima.lt
[Postal code] 44248
[Postal Address] Kaunas Donelaicio g. 62-207
[Phone] 0037068877721

54.178.204.212
[Domain Name] SAKUJOSURU[.]JP
[Registrant] Oleksandra Chaitsyna
[Name Server] ns1.vserverhosts.com
[Email] davidblainebox＠ymail.com
[Postal code] 160-0023
[Postal Address] 3-9-3 Nishishinjuku, Shinjuku-ku, Tokyo
[Phone] +380955821250