2007年06月20日

のほほんと怪しいソフトを使ってみる(45)

第45回 Virus制御

virus制御(1).jpg

SpySweeperで有名なWebroot社が警告していた製品です。
SSol Softwareという会社が製作したと書いてありました。

VirusSeigyo(1).jpg

Virus制御の体験版をダウンロードできるサイトにアクセス
「家族のバカ」とかいうページはどのアドレスにあるのやら…。

Virus制御(2).jpg

リンクから専用ダウンローダーをダウンロード。
(MD5: 5bba241c42de4069e820a79fec111967 size: 156936 bytes)

VirusSeigyo(2).jpg

ダウンローダーを起動するとこんな画面が出ます。
VirusSeigyo 許諾契約(EULA)が欲しい方は以下のリンクから

VirusSeigyo 許諾契約(RTF形式)

VirusSeigyo(3).jpg

合計サイズは14.4MB
ファイル名はsetup.exe
(MD5:3DD493D4C07404A19474C244336550AD Size:15109896 bytes)

ダウンローダーはインストーラーも兼ねているのでインストールも同時に終了

VirusSeigyo(4).jpg

起動時のスプラッシュ画面
ダウンローダーのアイコンと同じ

VirusSeigyo(5).jpg

起動するとすぐにスキャンが開始
この時点で気付くことは、WinAntiVirus Proとインタフェースが同じであること。
どうやら、Virus制御やVirusuWadameはWinAntiVirus Proクローンの模様

VirusSeigyo(6).jpg

スキャンが終了するとこのような警告画面が表示されて購入を要求

――――――――――――――――――――――――――――

<スキャン終了時の画面の番外編>

VirusSeigyo(16).jpg

何も検出されなかった場合に購入を促す画面

VirusSeigyo(17).jpg

検出物がクッキーだけだった場合に警告を行う画面

――――――――――――――――――――――――――――

VirusSeigyo(7).jpg

検出物の詳細画面

VirusSeigyo(9).jpg

詳細画面を閉じるとスキャン要約を表示

VirusSeigyo(8).jpg

決済画面(VirusSeigyoのサイトからも行けます)

VirusSeigyo(10).jpg

スキャンを終了させてメイン画面を表示

VirusSeigyo(14).jpg

プログラムを終了させようとするとトレイに収まります。

VirusSeigyo(15).jpg

トレイから終了させようとすると、閉じる前の画面が表示
つまり、ソフトの画面からは終了させることは不可能(正規版は可能?)

というわけで、金を払う前はタスクマネージャからプロセスを切りましょう。
終了させるプロセスは"pgs.exe"と"uga6pcw.exe"のふたつ。
その後アンインストーラで削除しましょう。

――――――――――――――――――――――――――――
<おまけ>Jotti's malware scanでのスキャン結果

Virus制御(3).jpg

WinFixerと関連した製品ということは間違いなさそうです。

posted by m-file at 20:08| 広島 ☔| Comment(2) | TrackBack(0) | suspicious software | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
>「家族のバカ」とかいうページはどのアドレスにあるのやら…。
スクリーンショットに書いてあった「FreeSupport.com」で調べたら
割とあっさり見つかりました
ttp://kyoikanshi.com/seigyo/index.php?545a400a03000b5d044757465e02434712090e1303500f500111570f0e05475951400e445a575d154504576a09463a5d006b5351170a

もう日本語滅茶苦茶です・・・
Posted by Lathyrus.O. at 2007年06月23日 20:51
↑今確認したら普通のスキャンページでした
Googleのキャッシュに原版が残ってます
Posted by Lathyrus.O. at 2007年06月23日 20:55
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]


この記事へのトラックバック
スポンサード リンク


×

この広告は180日以上新しい記事の投稿がないブログに表示されております。