MPlayerX偽インストーラでMacアドウェアDownLite・VSearchでブラウザ広告だらけ
 
バナー広告などの経由で怪しいダウンロードページヘクリック誘導され…
 
イメージ 1
MPlayerX for Mac の公式サイトでも何でもない海外サイト！ 

Lightspark-Player-Pro.dmg
Install Software.dmg
MPlayerX.dmg
Setup.dmg
など
 
ttps://www.virustotal.com/ja/file/18b8fd290a47b794cb46a94ba20ed93969aca16e63d93d4fb2844e78bceea17f/analysis/1404525207/
 
avast! MacOS:VSearch-K
Dr.Web Trojan.Vsearch.10
Kaspersky HEUR:Trojan.OSX.Vsrch.a
 
正規アプリ MPlayerX のインストーラに加えて、ブラウザハイジャッカー VSearch（内部的には Conduit Search）といった余計なブツもドロップしてくるん。 
これらのプラグインはDownlite.appのほかにも、MacVideoTunes、MediaCenter_XBMC、Popcorn、VideoPlayer_MPlayerXなどのアプリケーションと一緒に拡散されています。 (Dr.Webより引用）
各コンポーネントたち。。。
 
《VSearchAgent.app》
Avast MacOS:VSearch-A
BitDefender Adware.MAC.OSX.VSearch.G
Dr.Web Trojan.Vsearch.4
ESET OSX/Adware.VSearch.A
Kaspersky HEUR:Trojan.OSX.Vsrch.a

《VSearchLoader.bundle》
Avast MacOS:VSearch-A
BitDefendr Adware.MAC.OSX.VSearch.G
Dr.Web Trojan.Vsearch.5
Kaspersky HEUR:Trojan.OSX.Vsrch.a

《VSearchPlugIn.bundle》
Avast MacOS:VSearch-A
Dr.Web Trojan.Vsearch.11
ESET OSX/Adware.VSearch.A
Kaspersky HEUR:Trojan.OSX.Vsrch.a

《ConduitNPAPIPlugin》
Dr.Web  Trojan.Conduit.1
ESET OSX/Conduit.A
Kaspersky  HEUR:Trojan.OSX.Vsrch.a
Symantec OSX.SearchProtect
 
トロイの木馬としてるセキュリティ会社もあるけれど、まあアドウェア（広告的なプログラム）という分類になります。 ＜Windows と同じでアドウェアの泉であるイスラエル発！
● Mac OS X上に広告を表示させるトロイの木馬 （Dr.Web）
http://news.drweb.co.jp/show/?i=728

● Adware Removal Guide : DownLite （The Safe Mac）
http://www.thesafemac.com/arg-downlite/
 
● Adware Removal Guide : Conduit （The Safe Mac）
http://www.thesafemac.com/arg-conduit/

● Mac にポップアップ広告やグラフィックスを表示する不要なアドウェアを削除する （Apple サポート）
http://support.apple.com/ja-jp/HT6506
・ Mac広告アドウェア駆除ツール
・ Mac向け無料ウイルス対策アプリ
タグ ：
#Macintosh