タグ:Driver update ( 1 ) タグの人気記事

押し売りウエア reviversoft.comのDriver Reviver

「無料のドライバー更新プログラム」を装い、中身は「有料ソフトの押し売り」というアプリがあるのでその挙動と駆除についてまとめる。

楽天オークションの取引ページにその広告が表れた。
c0240934_18195510.jpg

この広告をクリックするとgoogleadservices.comからのリダイレクトで、ダウンロードページに誘導される。

こちらが表示されたDriver Reviverダウンロードページ。
c0240934_18203714.jpg

「Windowsドライバーダウンロードセンター」と表示されているが、マイクロソフトのサポートとは全く関係がない。
注意深く見ると、多少日本語が不自然。

「Free Download」とあるので、ダウンロードしてみる。
ダウンロードしたファイルをダブルクリックすると、Driver Reviverのセットアップが始まる。
c0240934_18205699.jpg


インストールが終わるといきなり、コンピューターのスキャンが始まり、「更新が必要なドライバー」が見つかったと通知してくる。
c0240934_18211250.jpg


「すべて更新」をクリックすると、完全版でないとドライバーの更新は出来ないと表示され、購入を促される。

価格は1年につき¥4,642.
c0240934_18213154.jpg

c0240934_18215351.jpg


つまり「1年間4642円で、ドライバーを常に最新の状態にしておくことができるソフトを買え」ということらしい。

その間にも、ドライバーのアップデートを促すポップアップが表れる。
c0240934_18221216.jpg


これがリスクウエアやPUPに該当しないか、Malwarebyte Anti-malwareで検証してみると、「不審なオブジェクト」として検出された。
c0240934_18223265.jpg

Malwarebyte Anti-malwareのスキャン結果ではPUP(悪意のある有害な可能性のあるプログラムを総称した呼び名)として分類されたので、「Remove Selected」でDriver Reviverを削除しておしまい。
c0240934_1822489.jpg


まとめ
・Driver Reviverは実際には購入しなかったので、実際の効果は判らない。
・ただし、セキュリティソフトでPUPとして分類されているので、手を出さないほうが賢明(と思う)。
[PR]
by 1229n | 2015-10-08 18:22 | マルウエア・クッキー等 | Comments(2)