【パソコン人質】 偽セキュリティソフト System Care Antivirus ウイルス 【身代金脅迫】

ツイート

この偽セキュリティソフトとはいっさい関係ないけど、名前が少し似てる 「System Care」「システムケア」 という名義の Windows向け迷惑ソフト（インド製） が確認されてます。
大量の警告エラーを検出して深刻な問題を抱えてるかのようなミスリードな診断結果を提示して有償版の購入を誘う不必要なソフトで、ウイルスではありません。

ウイルスチェックツールを装ったトロイの木馬ウイルスの勝手に強制インストール被害が起こってるようです。

このウイルス…、ちゃんと無料ウイルス対策してあれば感染する機会なんぞ100％訪れないものなんですよ！ いざ感染しちゃうと、下のような紛らわしいデザインと名前のソフトがいきなり突然起動します。

ハッキングされてる日本の一般サイトからウイルス検体を回収し手元のWindowsパソコンで感染させやした〜 （×＿×）ﾉ

Rogue:Win32/Winwebsec マルウェアファミリ
《2013年8月中旬〜》 Antiviral Factory 2013 アンチバイラルファクトリー2013	《2013年4月中旬〜》 System Care Antivirus システムケア アンチウイルス	《2013年3月下旬〜》 AVASoft Professional Antivirus アバソフトプロフェッショナル アンチウイルス
《2013年2月〜》 Disk Antivirus Professional ディスクアンチウイルス プロフェッショナル	《2012年9月〜2013年1月》 System Progressive Protection システムプログレッシブ プロテクション	《2012年6〜9月》 Live Security Platinum ライブセキュリティ プラチナ
《2012年3〜6月》 Smart Fortress 2012 スマートフォートレス2012	《2011年9月〜》 Security Sphere セキュリティスフィア	《2011年6月〜》 Personal Shield Pro パーソナルシールド プロ
《2011年4月〜》 Essential Cleaner エッセンシャルクリーナー	《2011年3月〜》 MS Removal Tool MSリムーバルツール	《2010年11月〜》 System Tool システムツール

Windowsパソコンをまるでウイルスチェックしてるかのような動くアニメーションが表示され、「Trojan」「Rogue」「Spyware」「Adware」といった種類の脅威をどんどこ”検出”し、こ〜んなにたくさんウイルスが見つかったとする英語の警告を示します。

ありとあらゆる作業を徹底的に妨害した上で、この状態を解消できるとする”有償版”をクレジットカードで今すぐ買うよう脅してきます。すべてはウイルスによる嘘デタラメ劇場です！

• ウイルスの感染原因
• ウイルスの感染目的
• ウイルスの駆除削除

知らないうちに勝手に強制インストール!? ウイルスに感染した原因

いつの間にやら知らないうちに勝手に強制インストールされたなら、このウイルス対策（無料）をあなたがやってません。

今、企業や個人が運営してる普通の一般サイトやブログが悪意のある第三者にハッキングされウイルスをばら撒くことが日常的に起こってるので、そのページをたまたまブラウザ（Internet Explorer、Firefox、Chrome、Opera）で訪問しただけで、ユーザーの意思いっさい関係なくウイルスが強制的に発動してしまいます。

ただ、誰もが必ずそうなるワケではなく強制感染するWindowsパソコンにはキッチリと条件があります。

1. ↓のどれか１つでも当てはまってるWindowsパソコンのみ強制感染が確定!!!
1. Java（JRE） を最新版に更新せず古いバージョンのまま放置してる 《提供元：オラクル》
2. Adobe Reader を最新版に更新せず古いバージョンのまま放置してる 《提供元：アドビ システムズ》
3. Flash Player を最新版に更新せず古いバージョンのまま放置してる 《提供元：アドビ システムズ》
4. Windows Update をやってない 《提供元：マイクロソフト》

セキュリティソフトの有無？？？
⇒ 最新のウイルス定義データを適用しても肝心のウイルス感染経路はふさがらないのでどうでもいいです。

専門用語だとドライブバイ・ダウンロード攻撃というんですが、その方面はこのような対策ソフトたちが大して面倒見てくれません。この脅威に確実に対抗できるウイルス対策（無料）をあなた自身でやっておく必要があります。

ウイルス対策がセキュリティソフトの導入とWindows Updateだけのユーザー

どっちも ＼(^o^)／ ヤバイ

あろうことかWindowsパソコンにセキュリティソフトを導入してないユーザー

この４つの感染条件にどれか１つでも当てはまると地獄逝きになっちゃうし、当てはまらないよう更新作業をやって偽セキュリティソフトの感染経路をふさいであれば100％ゼッタイに強制感染は起こりません。 （＾＾）v

1. ↓ウイルスがサッパリ強制インストールされなくなる最強ウイルス対策！
1. 危険な Java は別にいらないので削除しておく
   　or Java を最新版に更新しておく ＆ ブラウザの Java を無効化する
2. Adobe Reader を最新版に更新しておく
3. Flash Player を最新版に更新しておく
4. Windows Update は毎月実施されるようにしておく

↑のようにウイルス対策バッチリなWindowsパソコンだとぜんぜんまったく強制インストールされない♪

ちなみに、この対策をやってないWindowsパソコンが、改ざんされたサイトの閲覧によって機密情報を盗みとるZeusというウイルスに汚染され、ネット銀行の不正送金事件としてニュースになってるんですが・・・。

• インターネットバンキング利用時の勘所を理解しましょう！ （情報処理推進機構）
• どうして偽セキュリティ対策ソフトがインストールされるの？

この手のスパイウェアは偽セキュリティソフトと感染経路が同じで、偽セキュリティソフトのように目に見えて騒がないから、強制感染した後に気づくこともありません。

インストールさせると報酬金が貰える！ ウイルスを感染させる目的

今現在のウイルスの目的の１つはお金です。このウイルスは、パソコンを人質に身代金を支払うよう要求してるんです。

偽セキュリティソフトのショッピング画面からクレジットカード番号を送信させて大儲けする目的が。。。

乗っ取られたパソコンを前に何もできなくなった感染ユーザーが、”有償版”を買うためクレジットカードの情報を仮に送信してしまうと、このウイルス感染ビジネスを手がける業者の懐に購入代金が転がり込んでくる仕組みです。

地球上の感染ユーザーからお金がドンドコ降ってくるワケで、そりゃもうウッハウハ状態なんでしょう。 （ーー;）

このウイルスの感染で報酬を出す闇のアフィリエイト業者 BestAV の内部を暴露したブログ記事

また、このウイルスは実は１台のパソコンに単にインストール（感染）させるだけでも、業者から成功報酬金が支払われるようになってます。

☆ ウイルス攻撃者側に送信される感染成功通知：
hxxp：//123.108.108．42/api/urls/?ts=3a86819b4374c34149d331233cdbf7fed6ed2938&affid=[アフィリエイトID]

・ セキュリティソフトを導入してるのに感染!?

感染前にこういうセキュリティソフトなんぞに邪魔（検知・駆除）されては、お金を稼ぐチャンスを失ってしまうことを意味します。

そうならないようウイルス攻撃者側は１日に複数回の超高頻度でウイルス検体をバンバカ差し替えることで、セキュリティ会社の対応がサッパリサッパリな状態になるよう努力してます。

基本的に”イタチごっこ”の状態になってるセキュリティソフトの導入だけでもって、『ウイルス対策はバッチリ！（ｷﾘｯ』なんてなユーザーさんまで地獄を見るんですよ〜。

ウイルス投入量があまりに激しすぎて対応が完璧に間に合ってるワケでもなく、わざわざ感染経路を開けたままにしておくからヒドイ目にあうんです。

でも、このウイルス対策（無料）さえやってあれば、そんなセキュリティソフトに頼る場面なく感染なし！ （＾＾）b