FileHippo安全から注意サイトへ アドウェアがダウンロードマネージャー経由で盛り盛りぃ
 
海外のオンラインソフト紹介サイト FileHippo.com が、いつの間にアドウェアなど余計なソフトの同時導入を行う広告バンドルインストーラを配布するスタイルに変身。。。 ＜アドウェアの泉であるイスラエル発 InstallCore 採用！
● Beware! FileHippo tests adware distributing download manager （gHacks Tech News）
http://www.ghacks.net/2014/07/08/beware-filehippo-tests-adware-distributing-download-manager/

● Beware: FileHippo Now Pushing Adware （Daves Computer Tips）
http://www.davescomputertips.com/beware-filehippo-now-pushing-adware/
ソフトの紹介ページでは、広告バンドルインストーラの緑ボタン「Download Maneger Enabled」と、オリジナルファイルのリンク「Direct Download」の２つが用意されてます。
 
イメージ 4

FileHippo広告バンドルインストーラを起動すると…

あくまでユーザーがインストール画面で右ボタン（＝同意）を押した場合だけ余計なソフトが取り込まれます。
 
… テキト～にボタンを連打するユーザーさんはどうにもならん。
 
FileHippo Download Manger
（FileHippo ダウンロードマネージャー）
 
イメージ 1
 
イメージ 3
ホームページを hao123 に変更するブラウザハイジャッカーの導入オファー
 
一部のセキュリティソフトが脅威として検出しますが、グレー領域な実行ファイルなので対応はビミョーです。
 
イメージ 2

FileHippo 広告バンドルインストーラ
実行ファイルのデジタル署名 → Well Known Media Ltd
 
＞ www.virustotal.com/ja/file/0dfa645181873585bc41784257211a4a26636412d012e81a87437980e00cf2c8/analysis/
タグ ：
#ソフトウェア