駆除できないスパイウェア？それとも・・・

質問

最近スパイウェアに感染したと思われる症状が多々発生しました。このサイトでいろいろと調べてみて、spybotにて駆除しました。思っていたとおり感染していたようで、大量の感染項目が見つかりました。今は削除してずいぶん快適に動くようになりました。

感染していたときは、トップページが書き換えられ、サーチエンジンサイト（英語）が表示されてました。駆除後は書き換えられなくなったみたいなのですが、IEの「戻る」や「更新」のボタンの下の所にサーチエンジンのバー（サーチBOXとニュース・MP3などの項目のボタンが表示されている）が現れるようになりました。書き換えられていた時のトップページのサイトと同じサイトです。サーチエンジンのバーはもうひとつ表示されていて、それは特にネットなどをしていなくてもPCを起動するだけで表示されます。spyboxで検索しても今は特に感染項目はないようなのですが。これってどういうことでしょうか？

それから基本的なことかもしれませんが、スパイウェアってどういう所で感染するのでしょう？アダルトサイトはよく聞きますが、他は大丈夫なんでしょうか？簡単に感染してしまうようですが、防御策ってあるのですか？

PCについては特に詳しいわけではないので、簡単な言葉で説明していただけるとありがたいです。
よろしくお願いいたします。

回答No.4

noname#22689

こんにちは。

殆どのスパイウェアは、ホームページを見に行った時（cookies）のフォルダーと、たまに(registry)にも書き込まれます。

例えば、ＩＥの場合ツールオブションのプライバシーの設定の所で詳細設定を開き（自動Cookisの処理を上書き）にチェツクし、ファーストとサードパーティの両方の（ダイアログを表示する）へチェツクを入れて見ます。そうして（okwebへ）入って見ます。この時ファーストパーティのダイアログが出た時、書き込みをｏｋしないと入れてくれませんので書き込みｏｋします。すると続いて3つ位のサードパーティも書き込みしても良いか聞いて来ます。この時サードパーティは全て拒否しても、okwebへは入れてくれますが、サードパーティのcookieも全て書き込みｏｋにして仕舞うと、後でスパイウェア阻止ソフトでチェツクすると、スパイウェアが見つかりましたと言うメッセージが出ます。
------
cookieに書きこまれる物が全てスパイウェアと言う訳では有りませんが、情報を収集されて居る事には違い有りません。
okwebその物がスパイウェアを仕組んでいる訳では有りませんが、（valuclick）辺りがサードパーティとして広告媒体の効率化の為に個人の趣味嗜好をデーターとして収集しokwebを見ている画面上へ色々と広告を出して居るようです。

回答No.3

noname#6461

こんばんは、sorakaXsoraさん。

SpyBot以外にも対策ソフトはいくつかありますので、
組み合わせてご使用なさると良いかもしれません。
１の回答者さんお薦めのAd-awareの他では、
PestPatrol（評価版は発見のみ）が有名です。
あと、参考URLのSpywareBlasterというソフトを利用すると、
既知のスパイウェアが侵入するのを防ぐことが出来ます。
（SpyBotにも免疫という、これの簡易版が付いています）
あとは、安全だと確信しているサイト以外を訪問するときは、
ブラウザの設定をセキュリティ重視に変更しておくと良いと思います。
IEならセキュリティレベルを「高」にしておきます。
（インターネットオプション→セキュリティ→インターネット）
また、ファイアウォールを導入すれば、
不正な情報送信などを防げる場合もあります。
もちろん、Windows Updateも定期的に実行しておいて下さいね。

１の回答者さんお薦めのページの解説にもありますが、
一部、対策ソフトでの完全駆除は難しい場合もあります。
http://higaitaisaku.web.infoseek.co.jp/msnplus.html
ウイルスやその他の不正プログラムでも同じ事が言えますが、
ソフトウェアによる対策にはどうしても限界があります。
殆どのものはSpyBotなどで検出可能ですが、
未知の新種やあまりにマイナーなものなどには対応出来ません。
本当に安全にインターネットを利用するには、
ユーザー自身がしっかりとしたセキュリティ意識を持つ事が重要です。
例えば、安易にどこの誰が作成したか分からない様なファイルを開いたり、
アングラ系（アダルト含む）サイトに
アクセスしたりしているうちは、リスクが無くなる事は決してありません。
フリーソフトも無闇にインストールすると、
スパイウェアなどが混入している場合がありますので、
あまりマイナーなソフトは、使わない方が良いでしょう。
ダウンロードも出来るだけ公式サイトや信頼出来るサイトに限定して下さい。

参考URL：

http://www.dream-seed.com/server/spywareblaster.html,http://www.pestpatrol.jp

回答No.2

Hageoyadi

スパイウェアとは
http://higaitaisaku.web.infoseek.co.jp/menu5.html
正しくは「どこのサイトを訪れたか、どういうプログラムをインストールしているか、どのような操作をしているか、およびCookieの中身などをユーザーに断らずに勝手に送信するもの」だそうですが、それ以外にも悪さをするものがスパイウエアの定義に含まれ始めているようです。
そのうちウィルスやトロイの木馬などとの境目がはっきりしなくなってくるのかもしれませんね。

他にも悪さの例が列挙されてるページ。
http://www002.upp.so-net.ne.jp/dalk/higai24.html

回答No.1

namune

スパイウェアは
１）パソコン内のあるデータ（レジスタ値、
　ホームページの設定など）を書き換えられます。
２）パソコン内のあるデータを特定なところへ送信して
　しまいます。
これはスパイウェアの特徴です。
　これを防ぐソフトウェアは、Ad-aware6.0で、人気が
高く、しかもフリーです。

参考URL：

http://www.lavasoft.nu/japanese/software/adaware/