<感染>OpenCandyとは広告インストーラPUABundler:Win32/CandyOpen

セキュリティソフト のウイルス検出名 「OpenCandy」 または 「CandyOpen」 とは、どんな脅威でしょうか？

【OpenCandy セキュリティソフト検出名】
ADW_OPENCANDY
PUA.OpenCandy
Adware:Win32/OpenCandy
PUA:Win32/CandyOpen
PUA.Win32.OpenCandy.GN
PUABundler:Win32/CandyOpen
PUP.Optional.OpenCandy （Malwarebytes）

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=PUA:Win32/CandyOpen
https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/malware/ADW_OPENCANDY

Adware:Win32/Opencandy は特定のサードパーティ製プログラムのインストーラに同封されてるアドウェア プログラムです。このプログラムの一部のバージョンには、ユニークなマシンコード、OS 情報、地理的位置 （国）、その他の情報を含んだユーザー固有の情報を同意なくリモートサーバーに送信する可能性があります。
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Adware:Win32/OpenCandy

Connecting Software Developers and Advertisers | OpenCandy 
http：//www.opencandy.com/

DAEMON Tools に提示された PC Mechanic

ImgBurn インストーラに提示された Hao123

日本でも知られている海外製フリーソフトのインストール画面に 利用価値があるとは言い難い余計で不必要なソフトウェア の同時導入提案を表示します。

この場面で Windows ユーザーさんが記載されているメッセージを確認せず 右下ボタン （＝同意） を連打してしまうと…？

• Hao123 … ブラウザのホームページを hao123.com に変更する
  
  
• SpeedupMyPC … 誇張した警告やエラーを表示するシステム診断ソフト
  PC Mechanic
  Registry Reviver
  
  
• Baidu IME … 日本語入力ソフト
  
  
• The Desktop Weather … Windows のタスクバーにお天気マークを表示する常駐ソフト
  
  
• Opera … インターネットブラウザ

アドウェア （広告的なソフトウェア） や 迷惑ソフト の指摘もあるブツが 勝手にではなくインストール されてしまいます。

たいてい、後から 『勝手にインストールされた！』 といった文句が挙がるパターンだけど、ユーザーさんが拒否することなく導入に同意していれば手に負えません。

■ OpenCandy インストーラを PUA 検出へ

このようなインストーラの裏側で、個人を特定しないまでも情報収集する処理と OpenCandy からの報酬の支払いが発生しているので、一部のセキュリティソフトが ウイルス ではなくグレー領域の脅威として検出する場合があります。

• Adware ADW_ … アドウェア （広告的なソフトウェア）
  
  
• PUA … 不要な可能性のあるアプリ
  PUP … 不要な可能性のあるプログラム

マイクロソフトは一時的に 「Adware:Win32/OpenCandy」 を検出対象から外していました。

ただ、PUA （不必要な可能性のあるアプリ） の蔓延状況を鑑みて脅威ガイドラインを見直し、Microsoft Defender では「PUA:Win32/CandyOpen」 「PUABundler:Win32/CandyOpen」 として検出するようになっています。

OpenCandy インストーラの削除方法

【1】

OpenCandy はインストーラ形式の実行ファイルです。

このインストーラそのものは Windows の [設定] → [アプリと機能] には列挙されません。

Windows ユーザーさん自身でネットからダウンロードしてきた海外製フリーソフトの実行ファイル （拡張子 .exe） が デスクトップ や ダウンロード フォルダー にあるはずで手動で削除します。

【2】

インストーラの残骸が Windows の一時フォルダー （Temp フォルダー） から検出される可能性があります。

「一時ファイル」 のデータを削除する方法は、Windows 10/11 に標準で実装されている ディスク クリーンアップ、あるいは外部のフリーソフト （CCleaner など） を使って削除できます。

ディスク クリーンアップを使用してファイルを削除する - Windows ヘルプ
https://support.microsoft.com/ja-jp/windows/4d97fc4a-0175-8d49-ac2f-bcf27de46d34

関連するブログ記事