FoxTab系フリーソフトがアドウェアInstallCore検出判定する理由
フリーソフトの「FoxTab うんたらかんたら~」。。。 

● FoxTab Video Converter
● FoxTab PDF Creator
● FoxTab Audio Converter
● FoxTab Music Converter
● FoxTab AVI Video Converter
● FoxTab 3GP Video Converter
● FoxTab MP3 Converter
● FoxTab MP4 Video Converter
● FoxTab MOV Video Converter
● FoxTab WMV Video Converter
● FoxTab Videos To Mp3
● FoxTab FLV Player
● FoxTab PDF Converter
● FoxTab FLV to MP3 Converter
これらのソフトをWindowsパソコンへ導入されるインストーラファイル(拡張子 *.exe)は
- Hao123、Babylon Toolbar、Funmoods Toolbarとか物議を醸してるブラウザハイジャッカー
- 広告表示プログラム(アドウェア)
- 不要なソフト Baidui IME
- エラー表示で有償版の購入を誘導する SpeeuUpMyPC、PCMechanic
なんてのがいろいろと引っ付いてますな。
公式サイトのダウンロードページにも下のような文章が提示されてます。
This product is totally free and offers the user additional bundle products that may include advertisement.
インストール画面で同時インストールを拒絶すればいいけれど、書いてある文章を読まずにテキト~に[Next]ボタン(=同意)を押すユーザーさんはイロイロと盛られる形です。
<典型的なアドウェア飼いの原因

・ Flashビデオ再生ソフト FoxTab FLV Player にアドウェア付属
・ SearchYa!ツールバーのアンインストール削除方法 (searchya.com)
・ PDFCreatorウイルス? 配布されてるインストーラでアドウェア盛り盛りぃ♪
一部のセキュリティソフトは、いわゆる広告バンドルインストーラとして”アドウェア”と判定しますが、別にウイルスとも言えずグレーな領域となって、セキュリティ会社で個々に対応は別れますが…。 

FoxTab PDF Converter インストーラのスキャン結果
オンラインファイルスキャン VirusTotal で実行ファイルをチェック! 

Avira: ADWARE/Adware.Gen
ClamAV: W32.Adware.InstallCore
Comodo: ApplicUnwnt.Win32.AdWare.InstallCore
Dr.Web: Adware.InstallCore
Kaspersky: not-a-virus:WebToolbar.Win32.InstallCore
ESET: Win32/InstallCore
Symantec: Trojan.ADH
ちなみに、InstallCore (インストール コア)ってのは、宣伝広告ソフト付き広告インストーラを提供してるイスラエル企業です。
同系のものには、米国の OpenCandy(ADW_OPENCANDY、Adwaer:Win32/OpenCandy) が有名でしょうか。 

FoxTab は InstallCore のシステムを利用して、目的のフリーソフト以外の余計な便乗ソフトを盛ることで、”無料”のソフトから収益を得ようとしてるワケ!
実は FoxTab もイスラエル企業ですよ。
コメント