「WinFixer」の版間の差分

2007年6月12日 (火) 17:49時点における版

WinFixer とは、インターネット上で蔓延しているマルウェアの一種で、コンピュータ内の問題点を修正するよう合法を装って偽の警告を行う不審なプログラムのこと。WinAntiVirusもしくは、ErrorSafeとも呼ばれる。また、同種のマルウェアにSystemDoctorやDriveCleaner、MySearchなどがある。最近ではKyoikanshiという新種まで出ている。

概要

このプログラムは、警告ダイアログ^[1]を（主にポップアップで）表示し、ユーザのコンピュータがウイルスやスパイウェアといった有害なプログラム（マルウェア）に感染しているという偽の情報を流す。この表示でユーザを混乱させ、感染を信じさせた上で、このダイアログを通して強制的にユーザのコンピュータ内にインストールされる。また、ダイアログの他にも、ユーザに対して広告を表示するウィンドウを開き、コンピュータの調子が悪くなってしまったのだと納得させるような掲示を行ったり、誤った診断内容を表示したりする。

このような挙動から、WinFixerおよび類似のアプリケーションは、スパイウェアもしくはマルウェアであるとみなされている。ただし、こういった詐欺的ポップアップ表示とそれに伴う強制ダウンロードというのは、多くのスパイウェアに見られる常套手段である。また、このプログラムに感染すると、コンピュータの動作が重くなるといった被害を受けることがある。

•  シマンテック社による報告:[1]
•  マカフィー社による報告:[2]
•  カスペルスキー社もこのプログラムをマルウェアと認定している:[3]
•  ソフォス社による報告:[4]
•  感染してしまったときのための除去プログラム（利用は自己責任で）:[5]

WinFixerによるダイアログメッセージの例：

WinFixer 2005は、レジストリやドライブのエラーといったコンピュータ内のあらゆる問題をスキャンし、解決することができる便利なソフトウェア（ユーティリティ）です。このプログラムは、ハードディスクの断片化を解消したり、壊れてしまったワードやエクセル、または音楽や映像といったファイルを修復する機能で、コンピュータシステムのパファーマンスや安定性を保証します。

WinFixerは、このような表示を行うが、実際には表示された行為を一切行わない。 （以下、翻訳中）

種類

WinFixerには、下記の種類が存在し、その他にも複数の種類が存在していると思われる。

• WinAntiSpyware
• ErrorSafe
• SystemDoctor
• WinAntiVirusPro
• DriveCleaner
• Kyoikanshi
• SpyAxe

感染経路

典型的な警告メッセージ　※画像は「Kyoikanshi」のもの

コンピュータにWinFixerが感染する経路は複数存在するが、Internet Explorer（以下IE）を使用している場合に最も被害を受けやすい。Mozilla FirefoxやOperaなどの他のブラウザである場合、IEよりは感染しにくいが、感染しないとは限らない。また、しばしば光学ドライブが停止することがある。

典型的な例（警告メッセージ）

IEを使用してWebサイトを閲覧中、WinFixerをダウンロードさせようとするページ（必ずしもwinfixer.comでは無く、広告として組み込まれている場合が多い）にアクセスした場合に、Winfixerをインストールするように誘導するダイアログが表示される。

ユーザが「OK」ボタンを押したときだけでなく、「キャンセル」ボタンを押したとき、あるいはウインドウ右上の「×」ボタンを押してダイアログを閉じようとしたときでも、WinFixerは自身をダウンロードしてコンピュータ内部に侵入しようとする。

この警告ダイアログはIEのダイアログボックスであり、Windowsタスクのマネージャリストの中に現れない。 この場合、「Altキー+f4キー」（アクティブなウインドウを閉じる）のコマンドを使用するか、またはダイアログを閉じる前にインターネットから切断することにより、この問題を避けることができる。

体験版をインストールしてしまう

無料体験版をインストールするように促すポップアップを見て、体験版をインストールしてしまう被害がしばしばある。

体験版をダウンロードして、インストールした場合、（実際にウイルスに感染していなくても）「（複数の）ウイルスが検出されました。隔離・駆除には製品版を購入してください」という趣旨のメッセージを出す。

しかし、実際にはこのプログラムはウイルススキャン自体をまったく行っていない。

WinFixerプログラムがインストールされた場合、アンチウイルスソフトウェアを使用しないと除去ができない（なかには、アンチウイルスソフトウェアの駆除処理を妨害するタイプのものも存在するので注意が必要である）。駆除するまでの間、スクリーン上に、（何もしていなくても）購入を求めるウインドウが現れる。

インストールしてしまったプログラム自身から

感染を避けるために

WinFixer を除去する

WinFixer はどこの会社のものなのか

その他の情報

プログラムに使われている技術

プログラムの名前について

同種のプログラムについて

法的訴訟の事例

補足

1. ↑ Vundoというトロイの一種によるダイアログ表示で、一般的にSysProtectと呼称される。このトロイは、Sun Java1.4以前の脆弱性を利用するのが常套手段だが、必ずしもそうであるとは限らない（ActiveXもしばしば利用される）。

関連項目

• WinAntiVirusPro
• マルウェア

外部リンク

• Symantec Security Response - SystemDoctor
• Symantec Security Response - DriveCleaner
• Symantec Security Response - ErrorSafe
• higaitaisaku.com（アダ被）:WinFixer 2005の対処法