大げさにエラー表示して有料版の購入を迫るSpeedUpMyPC 2016

SpeedUpMyPCが2016になっていたので、その挙動を確かめた。併せて駆除の方法もまとめた。

セキュリティ関連サイトでの記載
SpeedUpMyPCの以前のバージョンはシマンテックの公式サイトに「SpeedUpMyPc は、コンピュータの動作を遅くするという問題について誤解を招く情報を表示する、不要と思われるアプリケーションです。問題を解決するために代金を支払うようユーザーに要求する可能性があります。」と記載されている。
(引用者からの補足:実際に要求される。)
SpeedUpMyPC 2016も同じくPUP(シマンテックの用語でいうとPUA)であると考えられる。

SpeedUpMyPC 2016の挙動
  • 「PCにエラーがみつかりました」等のブラウザのメッセージと混同しそうな広告で、ダウンロードを促す。
  • ダウンロードしたファイルを実行すると、「SpeedUpMyPC 2016で無料スキャンを開始」というタイトルの画面が出てきて「同意してスキャンする」をクリックすると、SpeedUpMyPC 2016のインストールが開始される。
    c0240934_20153962.jpg

  • インストールが完了すると「スキャン」が開始され大げさな警告がポップアップする。
    c0240934_2015524.jpg

  • 例として優先度が高とされているジャンクファイルの結果を見てみる。
  • ごみ箱が空にされていない、Windows一時ファイルがある、インターネット一時ファイルがあるなど、このSpeedUpMyPC 2016を使わなくても簡単に解決できるものばかりである。わかる人にはわかるが、これらのファイルを削除したとしても「スピードアップ」は望めない。
    c0240934_2016673.jpg

  • 緑色の「削除」や「修復」ボタンを押すと、WEBブラウザが開き有料版の購入を促される。
    c0240934_20162133.jpg

  • SpeedUpMyPC 2016を閉じようとして右上のxボタンをクリックしてもこのプログラムは終了できない。
  • さらに下のような画面が出てきて右上の「閉じる」をクリックしても終了できない。
    c0240934_20164029.jpg


    終了するには「今すぐ購入」という緑色のボタンの下の「終了」をクリックする。
  • SpeedUpMyPC 2016は自身をスタートアップに登録し、Windows起動のたびに「スキャン」→「エラーの表示」→「有料版の購入督促」を繰り返す。
    c0240934_20165445.jpg

  • しばらく放っておくと、Windows画面右下からポップアップを出して、エラーの表示と有料版の購入督促を行う。
    c0240934_2017267.jpg



セキュリティソフトでの判定
有名どころのセキュリティソフト4種類のうち半数が、迷惑ソフトとしてSpeedUpMyPC 2016を検出した。
SpeedUpMyPC 2016の駆除

コントロールパネルからのアンインストールという方法もあるが、事前にタスクマネージャーでSpeedUpMyPC 2016関連のプログラムを終了させる必要があるため、ノートンパワーイレーサーを使ったほうが簡単である。
  1. ノートンパワーイレーサー(ファイル名はNPE.exe)をダウンロード、実行する。
  2. 内容に同意し、ノートンパワーイレーサーが起動したら「迷惑アプリのスキャン」を実施
    c0240934_2018311.jpg

  3. SpeedUpMyPCが見つかるので、アンインストールをクリックして終了。
  4. アンインストールが完了すると値引きされた値段でソフトを買うように誘うページが開くが無視してよい。
    c0240934_2023873.jpg


[PR]
by 1229n | 2016-04-09 20:18 | マルウエア・クッキー等 | Comments(0)
<< マルウエア、迷惑ソフト駆除まとめ 今さらだが3月19日にウイルス... >>