タグ

ブックマーク / www.watto.nagoya (1)

  • SEOによるマルウェアのアンインストール情報妨害という手口があるのか?? - 🍉しいたげられたしいたけ

    頼まれて他人のパソコンからアドウェアを削除した。ポップアップが出てくるようになって、ウイルススキャンをかけたら警告がいっぱい出てきたということで、依頼されたのだ。 スポンサーリンク まずアドウェアの名称を特定しなければ始まらない。インストールされてるMcAfee SaaSを使ってフルスキャンする。 フルスキャンには1時間半ほどかかった。その間に、依頼者がメインブラウザとして使っているIEを調べると、トップページがsearch.conduit.comとやらに書き換えられていたり、既定の検索プロバイダがsearch.conduitになっていたりした。この会社名で検索し、コントロールパネルの「プログラムのアンインストールと変更」にSearch Protect Conduitという項目があるのも見つけた。削除対象だなこれは。 こちらはスキャン完了後に通常の手順でアンインストール&復元できた。 問題

    SEOによるマルウェアのアンインストール情報妨害という手口があるのか?? - 🍉しいたげられたしいたけ
    nakayocc
    nakayocc 2014/04/29
  • 1