【危険】jp.winportal.comでアドウェア感染 広告インストーラ配布
スペインの Edificio Granland なるよく分からんところが運営してる、もっともらしい海外のオンラインソフト紹介サイト…
WinPortal
jp.winportal.com
jp.winportal.com
のように見せかけて、実際には広告プログラム、ブラウザを乗っ取るツールバー、エラー表示で驚かせる迷惑ソフトを盛り盛りぃ♪
するための広告バンドルインストーラを配ってる要注意サイトになります。
道に落ちてる食べ物を拾い食い → 危ないっ!
WinPortal.com が配るインストーラにはデジタル署名「FIRSERIA, S.L.」、ファイルサイズが異常に小さく 約170KB となってます。
ダウンロードしてユーザーの意思でもって起動する必要がありますが、そのインストール画面の右下ボタン(=同意)を何も考えずにテキト~にポンポン押してると、勝手にではなく余計なソフトが次々と取り込まれてしまいます。
つまりは、アナタのパソコンがアドウェアの巣窟状態へ一直線! <アドウェアを取り込む感染経路の1つ
- ● Baidu IME … 日本語変換ソフト
● Mobogenie … 不必要なAndroidアプリ管理ソフト
● Hao123スタートページ … ブラウザハイジャッカー
● Aartemis … ブラウザハイジャッカー
● RegClean Pro … インドの迷惑ソフト
● PC Power Speed … 迷惑ソフト
● 24x7Help … オペレータ顔アイコン常駐、パソコンサポート&迷惑ソフトの宣伝
● PC Speed Maximizer … フランスの迷惑ソフト
● Uniblue SpeedUpMyPC … 欧州マルタの迷惑ソフト
● DealsCompare … AddLyrics系アドウェアの1つ (一般サイト上が [Ads by View Password] [Ads by ShowPassword] [Ads by Remarkit] [Ads by PlusHD] みたいなバナー広告まみれ)
これらはウイルスではなく、アドウェアや不必要なソフト(PUP)という程度のものなので、セキュリティソフトは必ずしも検出対応してくれません。
おまけに、ユーザーが広告インストーラを起動した時にUACを許可した上で同意してるのでどうにもならん…
広告アドウェアや迷惑ソフトも「PUP.Optional.●●●」らへん検出する無料ウイルス駆除ツール Malwarebyte Anti-Malware どぞ!