FoxTab系フリーソフトがアドウェアInstallCore検出判定する理由
 
フリーソフトの「FoxTab うんたらかんたら～」。。。
 
● FoxTab Video Converter
● FoxTab PDF Creator
● FoxTab Audio Converter
● FoxTab Music Converter
● FoxTab AVI Video Converter
● FoxTab 3GP Video Converter
● FoxTab MP3 Converter
● FoxTab MP4 Video Converter
● FoxTab MOV Video Converter
● FoxTab WMV Video Converter
● FoxTab Videos To Mp3
● FoxTab FLV Player
● FoxTab PDF Converter
● FoxTab FLV to MP3 Converter
 
これらのソフトをWindowsパソコンへ導入されるインストーラファイル（拡張子 *.exe）は
なんてのがいろいろと引っ付いてますな。
 
公式サイトのダウンロードページにも下のような文章が提示されてます。
 
This product is totally free and offers the user additional bundle products that may include advertisement.
 
インストール画面で同時インストールを拒絶すればいいけれど、書いてある文章を読まずにテキト～に[Next]ボタン（＝同意）を押すユーザーさんはイロイロと盛られる形です。 ＜典型的なアドウェア飼いの原因
 

・ Flashビデオ再生ソフト FoxTab FLV Player にアドウェア付属
・ SearchYa!ツールバーのアンインストール削除方法 （searchya.com）
・ PDFCreatorウイルス？ 配布されてるインストーラでアドウェア盛り盛りぃ♪

 
一部のセキュリティソフトは、いわゆる広告バンドルインストーラとして”アドウェア”と判定しますが、別にウイルスとも言えずグレーな領域となって、セキュリティ会社で個々に対応は別れますが…。
 

FoxTab PDF Converter インストーラのスキャン結果

オンラインファイルスキャン VirusTotal で実行ファイルをチェック！
 
Avira: ADWARE/Adware.Gen
ClamAV: W32.Adware.InstallCore
Comodo: ApplicUnwnt.Win32.AdWare.InstallCore
Dr.Web: Adware.InstallCore
Kaspersky: not-a-virus:WebToolbar.Win32.InstallCore
ESET: Win32/InstallCore
Symantec: Trojan.ADH
 
ちなみに、InstallCore （インストール コア）ってのは、宣伝広告ソフト付き広告インストーラを提供してるイスラエル企業です。
 
同系のものには、米国の OpenCandy（ADW_OPENCANDY、Adwaer:Win32/OpenCandy） が有名でしょうか。
 
FoxTab は InstallCore のシステムを利用して、目的のフリーソフト以外の余計な便乗ソフトを盛ることで、”無料”のソフトから収益を得ようとしてるワケ！
 
実は FoxTab もイスラエル企業ですよ。
 
タグ ：
#Windows