WinFixer - 変更履歴

あのさあ丸: Mario Yonezawa (トーク) による版 363596 を取り消し

2019-02-06T16:39:14Z

Mario Yonezawa (トーク) による版 363596 を取り消し

Mario Yonezawa: 報復のための実験。どうせウェブ廃墟だし。

2018-12-16T17:05:02Z

報復のための実験。どうせウェブ廃墟だし。

小内山晶: /* 外部リンク */

2010-08-18T20:35:30Z

‎外部リンク

2007年6月24日 (日) 01:16に腹立つによる

2007-06-24T01:16:00Z

2007年6月12日 (火) 08:49にSACHENによる

2007-06-12T08:49:55Z

2007年6月12日 (火) 08:45にSACHENによる

2007-06-12T08:45:45Z

SACHEN: 新しいページ: ''''WinFixer''' とは、インターネット上で蔓延しているマルウェアの一種で、コンピュータ内の問題点を修正するよう合法を装っ...'

2007-06-12T08:42:23Z

新しいページ: ''''WinFixer''' とは、インターネット上で蔓延しているマルウェアの一種で、コンピュータ内の問題点を修正するよう合法を装っ...'

新規ページ

'''WinFixer''' とは、インターネット上で蔓延している[[マルウェア]]の一種で、[[コンピュータ]]内の問題点を修正するよう合法を装って偽の警告を行う不審なプログラムのこと。'''WinAntiVirus'''もしくは、'''ErrorSafe'''とも呼ばれる。また、同種のマルウェアに'''[[SystemDoctor]]'''や'''[[DriveCleaner]]'''、'''MySearch'''などがある。最近では'''Kyoikanshi'''という新種まで出ている。

==概要==
このプログラムは、警告ダイアログ<ref>Vundoというトロイの一種によるダイアログ表示で、一般的に[[:en:SysProtect|SysProtect]]と呼称される。このトロイは、Sun [[Java]]1.4以前の脆弱性を利用するのが常套手段だが、必ずしもそうであるとは限らない（[[ActiveX]]もしばしば利用される）。</ref>を（主に[[ポップアップ]]で）表示し、ユーザのコンピュータが[[コンピュータウイルス|ウイルス]]や[[スパイウェア]]といった有害なプログラム（マルウェア）に感染しているという偽の情報を流す。この表示でユーザを混乱させ、感染を信じさせた上で、このダイアログを通して強制的にユーザのコンピュータ内にインストールされる。また、ダイアログの他にも、ユーザに対して広告を表示するウィンドウを開き、コンピュータの調子が悪くなってしまったのだと納得させるような掲示を行ったり、誤った診断内容を表示したりする。

このような挙動から、WinFixerおよび類似のアプリケーションは、スパイウェアもしくはマルウェアであるとみなされている。ただし、こういった詐欺的ポップアップ表示とそれに伴う強制ダウンロードというのは、多くのスパイウェアに見られる常套手段である。また、このプログラムに感染すると、コンピュータの動作が重くなるといった被害を受けることがある。

* [[シマンテック]]社による報告:[http://securityresponse.symantec.com/avcenter/venc/data/winfixer.html]
* [[マカフィー]]社による報告:[http://vil.nai.com/vil/Content/v_135733.htm]
* [[カスペルスキー]]社もこのプログラムをマルウェアと認定している:[http://www.kaspersky.com/find?words=winfixer&search=1]
* [[ソフォス]]社による報告:[http://www.sophos.com/virusinfo/analyses/winfixer.html]
* 感染してしまったときのための除去プログラム（利用は[[責任#自己責任|自己責任]]で）:[http://www.atribune.org/index.php?option=com_content&task=view&id=30&Itemid=2]

WinFixerによるダイアログメッセージの例：
:''WinFixer 2005は、レジストリやドライブのエラーといったコンピュータ内のあらゆる問題をスキャンし、解決することができる便利なソフトウェア（ユーティリティ）です。このプログラムは、ハードディスクの断片化を解消したり、壊れてしまった[[Microsoft Word|ワード]]や[[Microsoft Excel|エクセル]]、または音楽や映像といったファイルを修復する機能で、コンピュータシステムのパファーマンスや安定性を保証します。''

WinFixerは、このような表示を行うが、実際には表示された行為を一切行わない。
（以下、翻訳中）

== 種類 ==
WinFixerには、下記の種類が存在し、その他にも複数の種類が存在していると思われる。
* WinAntiSpyware
* ErrorSafe
* SystemDoctor
* [[WinAntiVirusPro]]
* DriveCleaner
* Kyoikanshi
* SpyAxe

== 感染経路 ==
[[Image:WinFixer新種「Kyoikanshi」.png|400px|right|thumb|典型的な警告メッセージ　※画像は「Kyoikanshi」のもの]]
コンピュータにWinFixerが感染する経路は複数存在するが、[[Internet Explorer]]（以下IE）を使用している場合に最も被害を受けやすい。[[Mozilla_Firefox|Mozilla Firefox]]や[[Opera]]などの他のブラウザである場合、IEよりは感染しにくいが、感染しないとは限らない。また、しばしば[[光学ドライブ]]が停止することがある。

=== 典型的な例（警告メッセージ） ===
IEを使用してWebサイトを閲覧中、WinFixerをダウンロードさせようとするページ（必ずしもwinfixer.comでは無く、広告として組み込まれている場合が多い）にアクセスした場合に、Winfixerをインストールするように誘導するダイアログが表示される。


ユーザが「OK」ボタンを押したときだけでなく、「キャンセル」ボタンを押したとき、あるいはウインドウ右上の「×」ボタンを押してダイアログを閉じようとしたときでも、WinFixerは自身をダウンロードしてコンピュータ内部に侵入しようとする。

この警告ダイアログはIEのダイアログボックスであり、Windowsタスクのマネージャリストの中に現れない。この場合、「Altキー+f4キー」（アクティブなウインドウを閉じる）のコマンドを使用するか、またはダイアログを閉じる前にインターネットから切断することにより、この問題を避けることができる。

=== 体験版をインストールしてしまう ===
無料体験版をインストールするように促すポップアップを見て、体験版をインストールしてしまう被害がしばしばある。

体験版をダウンロードして、インストールした場合、（実際にウイルスに感染していなくても）「（複数の）ウイルスが検出されました。隔離・駆除には製品版を購入してください」という趣旨のメッセージを出す。

しかし、実際にはこのプログラムはウイルススキャン自体をまったく行っていない。

WinFixerプログラムがインストールされた場合、[[アンチウイルスソフトウェア]]を使用しないと除去ができない（なかには、アンチウイルスソフトウェアの駆除処理を妨害するタイプのものも存在するので注意が必要である）。駆除するまでの間、スクリーン上に、（何もしていなくても）購入を求めるウインドウが現れる。

=== インストールしてしまったプログラム自身から ===



== 感染を避けるために ==

== WinFixer を除去する ==

== WinFixer はどこの会社のものなのか ==

== その他の情報 ==

=== プログラムに使われている技術 ===

=== プログラムの名前について ===

=== 同種のプログラムについて ===

=== 法的訴訟の事例 ===

== 補足 ==
<references/>

== 関連項目 ==
* [[WinAntiVirusPro]]
* [[マルウェア]]

== 外部リンク ==
*[http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-systemdoctor.html Symantec Security Response - SystemDoctor]
*[http://www.symantec.com/region/jp/avcenter/venc/data/jp-drivecleaner.html Symantec Security Response - DriveCleaner]
*[http://www.symantec.com/region/jp/avcenter/venc/data/jp-errorsafe.html Symantec Security Response - ErrorSafe]
*[http://www.higaitaisaku.com/removewinfixer.html higaitaisaku.com（アダ被）:WinFixer 2005の対処法]

{{Comp-stub}}
[[Category:マルウェア|うぃんふぃくさー]]
[[Category:詐欺|うぃんふぃくさー]]

<div style="margin:0.5em 0;background-color:#f6f6f6;border:1px solid #ccc;padding:3px;font-size:80%">
このページは [http://ja.wikipedia.org/ Wikipedia日本語版]由来のコンテンツを利用しています。もとの記事は[http://ja.wikipedia.org/wiki/WinFixer '''WinFixer''']にあります。執筆者のリストは[http://ja.wikipedia.org/w/index.php?title=WinFixer&action=history'''履歴''']をご覧ください。
[[Yourpedia]]と同じく、[http://ja.wikipedia.org/wiki/Wikipedia Wikipedia]は[http://www.gnu.org/copyleft/fdl.html GFDLのライセンス]で提供されています。
コンテンツを再利用する際には同じくGFDLのライセンスを採用してください。
</div>

@@ 1行目: / 1行目: @@
-<nowiki>'''WinFixer''' とは、インターネット上で蔓延している[[マルウェア]]の一種で、[[コンピュータ]]内の問題点を修正するよう合法を装って偽の警告を行う不審なプログラムのこと。'''WinAntiVirus'''もしくは、'''ErrorSafe'''とも呼ばれる。また、同種のマルウェアに'''[[SystemDoctor]]'''や'''[[DriveCleaner]]'''、'''MySearch'''などがある。最近では'''Kyoikanshi'''という新種まで出ている。
+'''WinFixer''' とは、インターネット上で蔓延している[[マルウェア]]の一種で、[[コンピュータ]]内の問題点を修正するよう合法を装って偽の警告を行う不審なプログラムのこと。'''WinAntiVirus'''もしくは、'''ErrorSafe'''とも呼ばれる。また、同種のマルウェアに'''[[SystemDoctor]]'''や'''[[DriveCleaner]]'''、'''MySearch'''などがある。最近では'''Kyoikanshi'''という新種まで出ている。
 ==概要==
@@ 88行目: / 88行目: @@
 {{jawp}}
 [[Category:マルウェア|うぃんふぃくさー]]
-[[Category:詐欺|うぃんふぃくさー]]</nowiki>
+[[Category:詐欺|うぃんふぃくさー]]

@@ 1行目: / 1行目: @@
-'''WinFixer''' とは、インターネット上で蔓延している[[マルウェア]]の一種で、[[コンピュータ]]内の問題点を修正するよう合法を装って偽の警告を行う不審なプログラムのこと。'''WinAntiVirus'''もしくは、'''ErrorSafe'''とも呼ばれる。また、同種のマルウェアに'''[[SystemDoctor]]'''や'''[[DriveCleaner]]'''、'''MySearch'''などがある。最近では'''Kyoikanshi'''という新種まで出ている。
+<nowiki>'''WinFixer''' とは、インターネット上で蔓延している[[マルウェア]]の一種で、[[コンピュータ]]内の問題点を修正するよう合法を装って偽の警告を行う不審なプログラムのこと。'''WinAntiVirus'''もしくは、'''ErrorSafe'''とも呼ばれる。また、同種のマルウェアに'''[[SystemDoctor]]'''や'''[[DriveCleaner]]'''、'''MySearch'''などがある。最近では'''Kyoikanshi'''という新種まで出ている。
 ==概要==
@@ 88行目: / 88行目: @@
 {{jawp}}
 [[Category:マルウェア|うぃんふぃくさー]]
-[[Category:詐欺|うぃんふぃくさー]]
+[[Category:詐欺|うぃんふぃくさー]]</nowiki>

@@ 29行目: / 29行目: @@
 == 感染経路 ==
-[[Image:WinFixer新種「Kyoikanshi」.png|400px|right|thumb|典型的な警告メッセージ　※画像は「Kyoikanshi」のもの]]
+[[Image:WinFixer新種「Kyoikanshi」.JPG|400px|right|thumb|典型的な警告メッセージ　※画像は「Kyoikanshi」のもの]]
 コンピュータにWinFixerが感染する経路は複数存在するが、[[Internet Explorer]]（以下IE）を使用している場合に最も被害を受けやすい。[[Mozilla_Firefox|Mozilla Firefox]]や[[Opera]]などの他のブラウザである場合、IEよりは感染しにくいが、感染しないとは限らない。また、しばしば[[光学ドライブ]]が停止することがある。
@@ 85行目: / 85行目: @@
 *[http://www.higaitaisaku.com/removewinfixer.html higaitaisaku.com（アダ被）:WinFixer 2005の対処法]
 [[Category:マルウェア|うぃんふぃくさー]]
 [[Category:詐欺|うぃんふぃくさー]]