サイト広告の 新手のスパイウェア誘導をチラ見してみた|ω・)
一見ふつうのダウンロード画面に見えます。
FlashPlayerにちょっと似てますね?
ですが、ソースを見ると、システム要件、高速ダウンロード、インストールダウンロード、全て同じリンク!
更に利用規約やアンインストールについては CoolSoftware の File-Extractor というソフトのリンクが全部転用されているだけという妖しさ200%のページ構成になっています
ダウンロードした Flvsetup.exe というファイルをスキャンしてみたところ…
思いっきりトロイの木馬をインストールするドロッパー (感染版のGOM Playerなどが使ってる方式)でした。
TrendMicroのウィルスバスターがスルーなのは相変わらずですね ・ω・
Comments