2006/05/14(日) [n年前の日記]
#1 [web][windows][nitijyou] _CoolWebSearch スパイウエアについて - スパイウェアガイド
現在知られている中で最も悪名高いハイジャッカの一つです。異なったテクニックをすべて使用した、さまざまなバージョンがあります。特に慎重に扱ってください。
「IEで新しいウインドウを開くと小さいウインドウサイズで開いてしまう」というPC相談を受けたのだけど。たしか以前も同じ相談を受けて、そのときはスパイウェア関係が絡んでたような…。てなことを思い出してしまったので、一応念のために _SpyBot で検索してもらったら。相手の方のPCに、CoolWWWsearch と、CnsMin の表示が。
_CnsMin は JWord のソレ だろうから、まあ、アレだけど。 *1 CoolWWWsearch は、「専用駆除ツールでも削除できない」「OSを再インストールする羽目になった」等々、悲惨な話がゴロゴロしてるらしく。…相手先のPCにはウイルスバスターが入ってるのだけど、コレについてまではチェックしてくれないのか。まあ、スパイウェアに対しては _スパイバスター を買ってくれ、ということかもしれんけど。
◎ _CWShredderの使い方 CoolWebSearchを駆除 :
_CWShredder - Defeat CoolWebSearch - Download CWShredder Free
_Trend Micro CWShredder
CoolWebSearch の削除ツール。なのだけど。相手の方にDL・スキャンしてもらっても、results には出てこない。何故。
ひょっとして、ウイルスバスターが持ってるデータベース関連のパターンを、ソレと誤認識してる可能性はないか。＞SpyBot。…そんなことあるのかや。ていうか、そういうことがありうるなら、他のその手のソフトからバンバン感染報告が出ちゃってアレだろうし。独自の収納の仕方をしてる、のであろうと想像するわけで。うーん。
_Trend Micro CWShredder
CoolWebSearch の削除ツール。なのだけど。相手の方にDL・スキャンしてもらっても、results には出てこない。何故。
ひょっとして、ウイルスバスターが持ってるデータベース関連のパターンを、ソレと誤認識してる可能性はないか。＞SpyBot。…そんなことあるのかや。ていうか、そういうことがありうるなら、他のその手のソフトからバンバン感染報告が出ちゃってアレだろうし。独自の収納の仕方をしてる、のであろうと想像するわけで。うーん。
◎ _ここまでやるのか！最強最悪のスパイウエア「CoolWebSearch」の罪状 :
「CoolWebSearch」の概要は以上だが，その挙動はどちらかと言えば「アドウエア(広告表示ソフト）」的であり，個人情報を盗む動きについては，あまり報告されていなかった．
ところが,9日のCNETの報道から,今まで知られていなかった「CoolWebSearch」のとんでもない罪状が明らかになった.「CoolWebSearch」の最近の亜種の中に,キーロガー機能を持ち,重要な個人情報を盗み取るバージョンが発見された.盗まれた情報の中には,「クレジットカード番号」「オンラインバンキング用のパスワード」も含まれている模様で,既に犯人は,これらの情報を使用して銀行口座にアクセスしている可能性がある.つまり預金が盗まれているかもしれないのだ!ヤバイすね…。
◎ _IE などの起動時ウィンドウサイズを設定したいのですが :
とりあえず、本題は「IEのウインドウサイズ」なわけで。そちらも検索。
Internet Explorer が終了時の大きさを保存せず、小さいウィンドウで起動するようになってしまった場合、次の手順でウィンドウサイズを保存させることができます。自分の環境では、これでIEのデフォルトサイズが変更されるのだけど。相手の方に試してもらったら、変化無しとのことで。やっぱりスパイウェアが何かしてるのか。それとも別の原因があるのか。
1. IE が起動していたら、全ての IE をクローズします。
2. IE を１つだけ起動します。
3. ウィンドウサイズをお好みの大きさに調整します。
4. Ctrl キーを押しながら、右上の [X] ボタンで IE のウィンドウをクローズします。
なお、この方法でも設定が保存されない場合、FixIE などのツールを使うこともご検討ください。
◎ _Fix IE - IE等のウィンドウ表示位置の調整、ポップアップ広告ウィンドウ等のクローズ、他 :
動作OS一覧に、WinXP はないけれど。一応、自分の環境(WinXP Home SP2)で試用してみたところ、動いてるようには見える。最悪コレで乗り切ってもらうとか。
◎ 個人的には、Firefox を相手の方に薦めていたりはするんだけど。 :
まだ、今のところ、IEより安全なところもあるし。タブで開く・javaScriptのウインドウサイズ変更を無視する設定にすれば、ウインドウサイズがどうとか気にしないで済むというメリットもあるだろうと。
まあ、完全に安全と言うわけではないのはもちろんだけど。＞Firefox。IEよりマイナーなだけちょっとだけマシ、かもしれない、かなぁ、という程度の話でしかない。けど、CoolWebSearch だの CnsMin だの知らない間に入れちゃったぐらいの人が、IEを使い続けるのも、それもそれでなんだかマズイような気もするわけで。
つーかどこで入ったんだろう。＞その手のスパイウェア。経緯が判らないから、これといった改善策も提示できないという。
まあ、完全に安全と言うわけではないのはもちろんだけど。＞Firefox。IEよりマイナーなだけちょっとだけマシ、かもしれない、かなぁ、という程度の話でしかない。けど、CoolWebSearch だの CnsMin だの知らない間に入れちゃったぐらいの人が、IEを使い続けるのも、それもそれでなんだかマズイような気もするわけで。
つーかどこで入ったんだろう。＞その手のスパイウェア。経緯が判らないから、これといった改善策も提示できないという。
*1: 案の定、「どこで入ったのかわからない」と言われた。＞JWord。
[ ツッコむ ]
以上です。