conduitってウイルスに書き換えられた

間違って同意ボタン押したらブラウザのスタートページ全部書き換えられた。
よく考えたらこれただのウイルスだろ。時間割いてもとに戻さないといかんし。
同意したというより間違って押すようにしてるだけだし。
これがウィルスじゃないって風潮をなんとかすべき。
CnetもBingも糞すぎるわ。

返信する

>>2
これはアドウェアじゃなくてブラウザの
スタートページとか検索エンジンとか全部乗っ取るから結構悪質。
検索語句ももちろん抜かれてるだろう。
Cnetはウィルスじゃないって言ってもこれはただのウィルス。
Bingがどこまで絡んでるか知らんけど資金援助してそう。

返信する

コンピューターウイルスはウイルスから来ているので
風潮とか君がどう思うとか悪質とか関係無く
自己増殖しないモノはウイルスとは言わない。
マルウエア（悪意のあるソフト）の一種にウイルスやアドウェアが有り
conduitはそのアドウェア内のブラウザハイジャッカーに当たる。

conduit入れられた事無いからCnetとBingが
どの様に関わってるかよく分からないから調べて見たよ。
ここ見るとBingは関係ないんじゃないの
http://kimkatsu.com/post5988.htm...
Cnetは関わってるようだがよく分からん。

返信する

Hao 123
最強のスタートページと言えばこれでしょ
う、やはり。

返信する

ウイルスじゃなくて
ただの糞なワナだろ

返信する

いわゆるハイジャッカーってやつだな。

返信する

被害はそれなりにデカいのにアンチウィルスソフトが
全く反応しないのはどういうことだ
マスゴミCNET様には逆らえないってか？

返信する

>>8
「そういう動作をするソフトを入れた」と判定されて反応しない
セキュリティ会社に申請したら対処してくれるのでは？

返信する

大体同梱タイプのアドウェアはアンチウイルスソフト会社のサイトに
削除方法を載せて処理はユーザーがやる形にしている。
ユーザーがEULA(ソフトウェア使用許諾契約)に同意して入れているので
それをアンチウイルスソフトが勝手に検出、削除すると訴訟されると勝てないのでやらない。

返信する

グーグルのツールバーみたいに画像やロゴが出てて「同意」を
押しちゃったならまだしょうがないとも思うけどこれはえげつないわ。
まともな企業がやってるとは思えない。

返信する

>まともな企業がやってるとは思えない

だからまともな企業じゃないでしょ。

返信する

>>12
Cnet Japanは朝日新聞の子会社がやってるよねw

返信する

>>11は悪意ありすぎなのにマルウェア(malicious(悪意のある)software)を
防げないウィルス対策ソフトってどうなんだろね。
そんなに害のないクッキーをドヤ顔で検出する暇があったら
こういうのを防げっつーの。

返信する

Askってのも似たような物だよね

返信する

>>11
10に回答が載ってるが読んでないのかな。
タダに釣られてロクに調べもせず何でもかんでもソフト入れるから
要らないおまけを入れられるんだよ。
ちょっと調べれば分る事だから自己責任だよ。
Babylon ToolbarやBaiduやHao123なんかも入れられた事有りそうだね。

返信する

>>17
自己責任はそうなんだが結構大きな企業として詐欺手法はどうなのってこと。
騙して同意押させたら何やってもいいってふざけんなよ糞cnet

消費者庁 - 表示対策
http://www.caa.go.jp/representation/index.htm...

返信する

>>18
>>13のレスが見えないのかい

返信する

怖くて>>1の画像が押せなくてこのスレッドが閉じれません

返信する

ドライバをググって、ダウンロードしたものが正規品だと思い込んで引っかかった愚か者です。

hirokidrivers.com（←あやしいサイトかもしれないのでクリックしないように）

とかいうサイトで自動ダウンロードされたのを、Essentialsでウィルスチェックしてインストールしました。
すると、GetNow downloaderとかいうのが起動し始めて、初めてマルウェアだと気づきました。

search protectとかもインストールされていて、IE、Chrome、Firefoxのホームページが改ざんされました。

GetNow downloaderはプログラムの追加と削除から、
http://geocities.yahoo.co.jp/gl/gbmogiki/view/20130702/1380...
↑ここに載ってる方法でsearch protectはアンインストールしましたが、サイトはそのまま。なので、愚かにも「conduit」というワードのレジストリを削除しまくりましたｗ

システムの復元をためしましたが、いっこうに変わりません。ついにリカバリーまでもやりましたが無駄でした（レジストリは書き換えられないんでしょうか？）。

http://www.youtube.com/watch?v=spx-t81HaS...
↑この方法でホームページの改ざんは修復。Chrome Portableも改ざんされていたので再インストール。

例のドライバをオンラインスキャンをかけてみたら、
http://virusscan.jotti.org/en/scanresult/ef573d101a2f39ff...
Clam AVでトロイ？

度重なるファイル移動、リカバリーのためか？レジストリ削除のためか？またはウィルスか？
PCがCドライブを認識できなくなりました。なので、買い換える予定です。
本当にウィルスではないんですよね？

返信する

>>21
リカバリ=工場出荷状態に戻す
レジストリ削除でおかしくなったとしてもリカバリディスクで元通りになる筈。
認識しないならHDDがイカレたのかな。
conduit search protectはウイルスじゃなくブラウザハイジャッカー。
GetNow downloaderはよく分からないけどスパイウェアみたいだね。
Jotti's malware scanは今見たらNo result availableになってる。

http://blog.f-secure.jp/archives/50691026.htm...
グレイなアプリは検出しなかったり、ここに書いてあるけど
VirustotalやJottiはセキュリティソフト100％の状態でスキャンしてないし
ヒューリスティック、振る舞い検知、メモリスキャンはしない様だね。

パソコン変えたらsecurity Essentialsみたいなザルソフト止めなよ。

返信する

>>22
Essentials、検討します。
オンラインスキャンの画像を載せておきます。


しかし、システムの復元、リカバリをやっても残り続けるこのホームページの改ざんはなんなんだろう。
まあ、ホームページの修復は>>21のURLからできるんですが、
復元しても、復元しても改ざんされたまま。。。（レジストリが変わってるはずなのに）。
結局は自分でレジストリエディタから削除しないといけない状態に。

ウィルスではなさそうですが、これは不気味すぎます。。。

返信する

>>23
システムの復元はウイルスやトロイだと復活する場合があるからやめた方がいい。
個人的にシステムの復元は後で問題が出たりする場合が多いのでやらないようにしてる。

リカバリが利かないとなるとBios改変されてるのかな。
http://www.symantec.com/connect/blogs/bio...
もうこうなると専門的過ぎて手におえない。

返信する

>>24
BIOS感染のウイルスの可能性もあるということですね。

例のドライバをインストールした日から、迷惑メールを受信しつづけています（Gmail）。
これはトロイを疑った方がいいですかね？


クレジットカードを止めて、サイバー犯罪対策に連絡した方がいいのかな。。。

返信する