突然ブラウザに表示されたWindows Antivirus!? 偽ウイルススキャンページでsetup.exe配布！

突然ブラウザに表示されたWindows Antivirus!? 偽ウイルススキャンページでsetup.exe配布！

Windows Antivirus 2012は、ブラウザ上に表示される偽ウイルススキャンページです。

下の警告ダイアログが表示された後、まるでパソコン内をウイルスチェックしてるかのような動くアニメーションがいきなりブラウザ上で展開されます。

Windows Antivirus 2012 has found critical process activity on your PC and will perform fast scan of system files!

http://img404.imageshack.us/img404/1368/17710200.png
Internet Explorer ブラウザに表示された偽ウイルススキャンページ

もちウイルスチェックや感染警告はデタラメで、JavaScriptで組まれた偽演出です。

ハッキングされてる一般サイトや、Twitterに投稿されたURL付きメッセージからこのページへ誘導されるのを確認してます。

http://img690.imageshack.us/img690/1474/94616737.png
「setup.zip」なる謎のファイルをダウンロードするよう促してくる

偽スキャンページでは「setup.zip」なるファイルをダウンロードするよう促されます。

『パソコンをウイルスチェックしたら、こんなにた～くさんのスパイウェアが見つかったから、すぐにコレをインストールして駆除せえっ！』と言いたいんでしょうが、「setup.zip」自体がホンモノのウイルスというオチ…。

これをダウンロードし解凍して、中身のWindows向け実行ファイル（setup.exe）を起動しちゃわない限り感染状態にはなりません。

偽スキャンページを見せつけスパイウェアに感染してると思い込ませパニック状態にし、ユーザー自らの意思でこのウイルスを実行しちゃうおバカ人間の登場を攻撃者は待ってるんですよ。