• ベストアンサー
※ ChatGPTを利用し、要約された質問です(原文:Java等の自動アップデート画面を詐称されたら?)

Java自動アップデート画面詐称時の対処法とは?

このQ&Aのポイント
  • JREやAdobeのFlashPlayer、AdobeReaderなどの自動アップデート画面が詐称された場合、正当性を判断する方法はあるのか?
  • 個別のウィルスがアップデート画面と同じ画面を表示して許可を促すことは可能か?安全な対処法は?
  • 安全を考慮するなら手動でWebサイトから更新することを推奨。しかし、自動アップデートの流れを維持したい場合は?

質問者が選んだベストアンサー

  • ベストアンサー
  • nekobox
  • ベストアンサー率49% (195/397)
回答No.3

はい、これ やったばっかの動作検証 新Kingsoft Internet Security 2013の一つの売りである外部からのWebCam操作防止機能は有効のようです。 起動元がJava Update Schedulerになってるのがわかるかな? 要はマルウェアによる他のプロセスへのなり済ましが行われています。 日頃、システム上でどんなプロセスが動いているかざっとでも把握してると違うんだよね。 http://www.dailymotion.com/video/xxkz7a_yyyyyremote-admin_tech#.USGpWme_M2s 話変わるけど、異変を察知できた人↓ http://www.nhk.or.jp/gendai/kiroku/detail02_3263_all.html 「CPU使用率が・・・・・・・・・」

全文を見る
すると、全ての回答が全文表示されます。

その他の回答 (3)

  • nekobox
  • ベストアンサー率49% (195/397)
回答No.4
galloa
質問者

お礼

遅くなって申し訳ありません。 レスありがとうございます。 自分としてはプロセスの成りすましといっても「実行ファイル名が同じ」位かと思ってたのですが、ファイヤーウォールが信頼したプロセスだと勘違いするレベルだと大分困りますね。 仮に、今目の前にUACによって「アップデートしていいか?」というダイアログが出てきた場合、これが正当なものかどうか調べるためにはどのようなツールを使用してどのように確かめればいいのでしょうか? そもそもファイヤーウォールをすり抜けられてる時点でもう手遅れな気がしますけど……

全文を見る
すると、全ての回答が全文表示されます。
  • nekobox
  • ベストアンサー率49% (195/397)
回答No.2

ちなみに、成り済ましに一番利用されるのなんと言ってもデフォブラウザです。 言うまでもなく、使用頻度が一番高く信頼プログラムとして登録されてるからです。 こういうのProcess Injectionって言うんですよ。 先の画面よーく見ると・・・・・・・

全文を見る
すると、全ての回答が全文表示されます。
  • nekobox
  • ベストアンサー率49% (195/397)
回答No.1

こんにちは。 セキュリティー通のnekoboxと申します。 JavaのUpdate Schedulerに成り済ました外部への通信を可能にさせるある有名な海外製マルウェアビルドツールの画面お見せします。 この例ではわざわざアップデートダイアログなんぞ表示させまんw。 こうした高度な内容はここのカテでは私しか解説できないから注意して下さい。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • Java Update

    昨日から、Java Update のウィンドウが出るようになりました。 ユーザーアカウント制御  Java(TM)SE Runtime Environment 6 Update 6   Sun Microsystems,Inc. プログラムを実行するにはあなたの許可が必要です    「許可」「キャンセル」 と出ています、これはどのようなものなのでしょうか? また、許可して良いものなのでしょうか?

  • java自動アップデートが止められない

    パソコンを起動するたびにjavaの自動アップデートが起動されてしまいます。 「コントロール パネル\プログラム」のjavaコントロールパネルの「アップデートを自動的にチェック」の チェックを何度はずしてもパソコンを起動するたび、自動アップデートを促されます。 javaコントロールパネルもチェックが入った状態に戻ってしまっていて困っています。 (ちなみにjavaコントロールパネルの詳細タグにある「JRE自動ダウンロード」は一度「自動ダウンロードしない」を選択したら ずっとその状態で保持されているようです) ちなみにvistaで使用しています。JREの1.2.0_12と1.6.0_07の両方が入っています。 (仕事上で使用している法務局インターネットサービスでは新しいjavaのヴァージョンに対応していないため) javaにはメールも送ったのですが何の返答もなく、上記の不具合で大変困っています。 ご存じの方、いらっしゃいましたら解決方法教えてください

  • JAVAのアップデートができない

    私のPCにはJAVAの8.0.31が入っていますが最新版にアップデートをしたいのですが 失敗してしまいます。 https://java.com/ja/download/で「無料JAVAのダウンロード」ボタンをクリックすると IE11の下部に「実行」「保存」「キャンセル」のダイアグが表示されますが「実行」を クリックしてもなにも起こりません。「保存」はできたのでオフラインインストールを したのですがやはりダメでした。 「Javaコントロール・パネル」で「いますぐ更新」をクリックすると「javaセットアップ - ようこそ」の画面が出てくるのですが「更新」をクリックしてもインストールされずに何 も表示されません。 ファイヤーウォールやセキュリティソフトを無効にしてもセーフモードでもダメでお手上げ です。 JAVAの8.0.31が入っているフォルダは2015/1/25になっているのでその日までは正常に動作してた思われます 気になるのは同じフォルダに「jre1.8.0_31」と「jre7」というサブフォルダが存在していることです。 どなたかご教示願いませんでしょうか。よろしくお願いします。 富士通FMV ESPRIMO DH50 win7home SP1 メモリ8G

  • Java Update

    いつもお世話になっております。 最近画面右下からJava Updateで最新版の?インストール準備が完了しました、続行してください?と表示されてます。 今ウイルスとか心配なのですが、最新版にしたほうがいいのでしょうか? 教えてください。

  • javaのインストールについて

    初歩的な質問ですが、お願いします。 JAVAを使っていたのですが、ある日突然使えなくなってしまいました。 アップデートもしてみたのですが変わらず、JAVAを使っているサイトなども見れない状態です。 どうにも我慢ならず、一度コントロールパネルからJAVA関連のソフトをアンインストール・プログラムファイルも一掃して、もう一度入れ直し再起動ましたが、JAVAの公式HPでインストールされているかを確認しても仮想JAVAの画面が出てきて、JAVA使用の画面が見れません。 プログラムファイルに入っているフォルダは「jre1.5.0_21」と「jre6」です。 何が原因かも分からないので、分かる方回答をお願いします。

  • JAVA(TM)6Update20)のインストールができない。

    JAVA(TM)6Update20)のインストールができない。 選択した機能は現在使用できないネットワークリソースにあります。 「OK」をクリックして再実行するか、インストールパッケージ’jre1.6.0_12.msi’を含むフォルダに 対する代替パスを以下のボックスに入力します。 (C:\Users\Administrator\AppData\LocalLow\Sun\Java\jre1.6.0_12\) と表示が出るが、処理の仕方がわからない具体的に教えてください。 OSはWindows Vista Home Premium です。

  • Java Updateについておしえてください。

    タスクバーにJava Updateと云うのが、オレンジ色で常に点滅をしています。以前になにも解らず質問をしましたところ、親切なご指導があったのですが知識不足のため深く理解できないまま「必要ないなら無視してもよいでしょう」のところだけ捉え無視してきましたが、常に点滅をしていてとても気になります。 1 まず一番 知りたいのがJavaそのものが何んなのかです。 2 Updateとと云うからにはすでに機能を果たしていることですか 3 無視するにしてもこのメッセージを出ないようにするためにどうすればよいか いずれにしても、Javaそのものが何んなのか解らないので処置をしていいのかが、苦痛です。 現在の画面の内容を記します。タスクバーにJava Updateと云うのが、オレンジ色で常に点滅をしています。ポイントすると<Java Automatic Update:Java(TM) Sentime Enviroment がアクセス許可を要求しています>と出ます。そこでクリックしてみると続行の可否がでましたので続行を押しました。するとタスクバーにJavaのアイコン出てJava Update利用可能とバルーンが出ました。このアイコンをクリックしましたら、<Javaの最新情報を入手可能>とでました。指示に従い進行しましたところインストール可能とだました。前段に申しましたようにJavaそのものがなになもかが解らないまま、何が目的でやろうとしているのか自分でもわからないので不安があり、ここで、止めて、閉じました。長文になりましたが、質問の趣旨が御理解いただけるか心配です。御指導下さい。

  • javaのupdateを禁止するには

    javaのupdate禁止方法についてお教えいただきたく。 現在、jdk1.7.0_71、jre7の環境で動作し、新しいjdk8では動作しない機器があり 現在のヴァージョンで使いたいのでが、 常にupdateを促すメッセージが出て(画面1) ・updateするか ・キーの指示で動作可能とする方法しかありません。 updateをしない手段(この画面が出ない)の対処方法をご存知の方、ご教授いただきたく。 ******** ちなみに、web上で案内のある下記項目は確認しましたがダメでした (1)java configにて、"更新" のチェックを外す。 (2)jdk配下にある、javacpl.exc を管理者モードで ”更新”のチェックを外す。 (3)レジストリHKEY_LOCAL_MACHINE SOFTWARE JavaSoft Java Update Policy Enable java update 1 → 0 (4)スタートアップにある、"java Platform SE Auto Updater" を外す ******** 環境は 環境 ・os win 7 ・IE 11 ・3台のPCでも同じなので、どこか手順漏れまたは、手順違いがあるのかと思うのですが 以上です。

  • 自動アップデートが出来ないのは何故? (その2)

    去る10月30日、ソースネクストのウイルスセキュリティ2006から同ウイルスセキュリティZEROにのりかえたところ、今まで出来ていた自動アップデートが出来なくなりました。インターネットへの接続は設定してあります。他の製品でオーフライン作業もありません。ウイルス感染も考えられません。なにがいけないのでしょうか? ウイルスの不正侵入を防ぐ設定の中でK7で始まる4項目はアクセスを完全に許可してあります。

  • ウイルスチェックの自動アップデートができません。

    いつの間にか自動ウィルスチェックが出来ていなくて「危険にさらされていますアップデートを…」と出てきます。アップデートをしますが、失敗します。「ウィルスセキュリティを最初にインストールしたユーザー名でログオンし、再度アップデートをお試しください。」とまた出てきて… ど素人なので、何を言っているのか?どうしていいのか全くわかりません。ここにたどり着くのにもとても苦労しました。細かくわかるようにどなたか教えていただけませんか?