サイト広告の 新手のスパイウェア誘導をチラ見してみた|ω･)
一見ふつうのダウンロード画面に見えます。
FlashPlayerにちょっと似てますね？
ですが、ソースを見ると、システム要件、高速ダウンロード、インストールダウンロード、全て同じリンク！
更に利用規約やアンインストールについては CoolSoftware の File-Extractor というソフトのリンクが全部転用されているだけという妖しさ200%のページ構成になっています
ダウンロードした Flvsetup.exe というファイルをスキャンしてみたところ…
思いっきりトロイの木馬をインストールするドロッパー (感染版のGOM Playerなどが使ってる方式)でした。
TrendMicroのウィルスバスターがスルーなのは相変わらずですね ・ω・
Translate
Comments