のほほんと怪しいソフトを使ってみる(４５)

第４５回　Virus制御



SpySweeperで有名なWebroot社が警告していた製品です。
SSol Softwareという会社が製作したと書いてありました。



Virus制御の体験版をダウンロードできるサイトにアクセス
｢家族のバカ｣とかいうページはどのアドレスにあるのやら…。



リンクから専用ダウンローダーをダウンロード。
(MD5: 5bba241c42de4069e820a79fec111967 size: 156936 bytes)



ダウンローダーを起動するとこんな画面が出ます。
VirusSeigyo 許諾契約(EULA)が欲しい方は以下のリンクから

VirusSeigyo 許諾契約(RTF形式)



合計サイズは14.4MB
ファイル名はsetup.exe
(MD5:3DD493D4C07404A19474C244336550AD Size:15109896 bytes)

ダウンローダーはインストーラーも兼ねているのでインストールも同時に終了



起動時のスプラッシュ画面
ダウンローダーのアイコンと同じ



起動するとすぐにスキャンが開始
この時点で気付くことは、WinAntiVirus Proとインタフェースが同じであること。
どうやら、Virus制御やVirusuWadameはWinAntiVirus Proクローンの模様



スキャンが終了するとこのような警告画面が表示されて購入を要求

――――――――――――――――――――――――――――

＜スキャン終了時の画面の番外編＞



何も検出されなかった場合に購入を促す画面



検出物がクッキーだけだった場合に警告を行う画面

――――――――――――――――――――――――――――



検出物の詳細画面



詳細画面を閉じるとスキャン要約を表示



決済画面(VirusSeigyoのサイトからも行けます)



スキャンを終了させてメイン画面を表示



プログラムを終了させようとするとトレイに収まります。



トレイから終了させようとすると、閉じる前の画面が表示
つまり、ソフトの画面からは終了させることは不可能(正規版は可能？)

というわけで、金を払う前はタスクマネージャからプロセスを切りましょう。
終了させるプロセスは"pgs.exe"と"uga6pcw.exe"のふたつ。
その後アンインストーラで削除しましょう。

――――――――――――――――――――――――――――
＜おまけ＞Jotti's malware scanでのスキャン結果



WinFixerと関連した製品ということは間違いなさそうです。

Comments

＞｢家族のバカ｣とかいうページはどのアドレスにあるのやら…。
スクリーンショットに書いてあった「FreeSupport.com」で調べたら
割とあっさり見つかりました
ttp://kyoikanshi.com/seigyo/index.php?545a400a03000b5d044757465e02434712090e1303500f500111570f0e05475951400e445a575d154504576a09463a5d006b5351170a

もう日本語滅茶苦茶です・・・

Posted by Lathyrus.O. at 2007年06月23日 20:51

↑今確認したら普通のスキャンページでした
Googleのキャッシュに原版が残ってます

Posted by Lathyrus.O. at 2007年06月23日 20:55