危険 Video Performer広告インストーラでアドウェア寄生 騙しポップアップにご注意を!
Systweak RegClean Pro や Uniblue SpeedUpMyPC のダウンロードページへ誘導する詐欺広告と同じ流れで、Video Performer (ビデオパフォーマー) なるナゾのプログラムのダウンロードページへ誘導する広告???
◆ Video Performer のインストーラでアドウェア盛り盛りぃ♪
Video Performer(ビデオパフォーマー) はイスラエルの PerformerSoft なるところが提供してる動画変換ソフトのようです。
手元で動かしてないのでVideo Performer(ビデオパフォーマー)そのものが危険かどうか評価は分からんけど、迷惑ソフト PC Performer(PCパフォーマー)と同じ出自です。
加えて、InstallBrainってな 広告をバンドルするインストーラ を手がけるイスラエル企業 iBario が背後にいるのがポイント!
Mevadeというボットネットの形成に一役買ってる!
Video Performer のアップデートを推奨します
Video Performer の更新をインストールしてください (推奨)
・ *.MKV *.FLV *.AVI *.3GP *.MPEG *.WMV *.SWF や、その他多くのフォーマットをサポートします
・ Video Performer は、主要ビデオオーデックライブラリーであるffmpegを使用してます
・ 変換プロセスは、数秒かかります 無題な濃いログ
・ インターフェースは速く、わかりやすオイため、使いやすくなっております
アップロードには数秒かかり、インストール後の再起動は不要です。
「アップデートを推奨」だの書いてありますが、単なる宣伝文句なウソであって、まさか『道に落ちてる食べ物を拾い食い』するユーザーさんはいないと思うけど…
VideoPerformerSetup.exe
hxxps://www.virustotal.com/ja/file/b95bc0335194a203c571193079f4c060789d9f5bb80c3925021b0548f512b8a6/analysis/1390035364/
hxxps://www.virustotal.com/ja/file/b95bc0335194a203c571193079f4c060789d9f5bb80c3925021b0548f512b8a6/analysis/1390035364/
ここで配られてる Video Performer を取り込ませるための実行ファイルでもって、Windowsパソコンをアドウェアの巣窟にする狙いがあります。 <ウイルスでなくグレー領域なファイルとなりセキュリティ製品は必ずしも警告せず!
◆ 広告を表示するアドウェアを取り込む経路もバンドルインストーラ?
Video Performer (ビデオパフォーマー)のダウンロードページへ誘導する広告を表示するアドウェアは、何かしらバンドルインストーラを起動して、インストーラ画面で何も考えずに右ボタン(=同意)をポンポン押してると
- ◇ ブラウザハイジャッカー ... hao123 、Sweet Page Awesomehp NationZoom など
◇ 日本語変換ソフト バイドゥIME
などといっしょに
- ◇ 広告表示アドウェア ... FreeSoftToday、Re-markit、ShowPass など種類は多数
が勝手にではなく取り込まれるパターンが多い?
- 《1》 複数の一般サイトの広告枠でもない位置に埋め込みバナー広告表示
《2》 定期的にポップアップ広告が表示される、ブラウザが起動して広告ページが開く