GOM Player の更新でE Start(JWORD v 2)やAliExpress が勝手にインストールされる？

公開済み 2024年10月5日 · 更新済み 2024年10月7日

たしかに、GOM Playerは使用しているので、無意識にアップデートを開始して入ってきた可能性はありそうです。
— INASOFT 矢吹拓也 (@inasoft_ayacy) October 4, 2024

GOM PlayerをインストールやアップデートするとE Start(JWORD version 2)や AliExpressがインストールされたという情報を見かけたので試してみた

まず、アップデートに関してなのだが、某 Java Runtime みたいにアップデートそのまま実行すると既定のインストールオプションが適用されてしまうということはなく、普通にインストーラーが起動するので手動でインストールすることになったので、インストーラーについて調査することにした。

まず、インストーラーなのだが、そのままインストールするとアドウェアが入る罠がありました。

スクロールすると、Add AliExpress shortcut to desktop というのがあるのでこのチェックを外さないと、広告アプリのアドオンがインストールされてしまい、ネットサーフィンなどをしていると、謎の広告が表示されたりすることになる

ちなみに、E START ( JWORD version 2)も確認付きでインストールされるのだが、これにも罠があって、直前のインストールフォルダを選択するメニューでうっかり、ダブルクリックを押してしまうとこのメニューをスキップして強制インストールされてしまう(笑)

やらかすと画面内に Jword の文字が出てくるのがしっかり視認できる。

他に、悪名高いMcAfee WebAdvisorもバンドルされていたり

WeChat の派生アプリっぽい Wememo なんてのもバンドルされているのだが、結論としては、ユーザーの不注意や誤操作でインストールされたと結論付けることができた。