Windows Loader について

質問

Windows LoaderでWindows の認証回避したPCを使っている知人がいますが、PCの内容が漏れるウィスルソフトと前に聞いた事あるのですが、どうなんでしょうか？
危険なら忠告した方がいいですか？

回答No.1

noname#243565 · ベストアンサー

単体を解析した限りでは不審な動作はありませんが、どこからかマルウェアをダウンロードしてくる仕組みがあることも十分考えられます。所々プロテクトがかかっていて解析できない部分もありました。

それはともかくとして、これで認証を回避することはれっきとした違法行為です。
使用を続けると、Windows Updateなどが制限されることがあります。
個人用のセキュリティソフトは、Windows Updateがすべて適用された状態で運用することを前提に作られているため、「セキュリティソフトを入れているから大丈夫」は間違いです。
海賊版を入れているだけで十分危険にさらされていますし、そのインストールディスクも入手元によっては故意にマルウェアが混入されていることがあります。

●要約しますと、
→Windows Loader 自体は悪意のあるプログラムではないようだが、海賊版を運用することは危険がつきまとい、また違法行為でもある。

危険云々ではなく、忠告しましょう。

お礼

ご回答ありがとうございます。
認証回避するのは、危険が伴いますよね。忠告します。

回答No.3

rebind

#2です。

参考までに結合機能を含むマルウェア関連加工ツールの例を紹介します。

回答No.2

rebind

あの、ボクは他の方々と違いまして実践テストをバンバンやってますが、そういったLoaderなどもそうですが、要するに多数の人々が興味をもつ何らかのコンテンツというのはマルウェア感染を企む輩すればとうぜん利用してきますよ。

で、Loader自体がTrojanだったり、LoaderにTrojanを結合させてLoaderも起動させるけどいっしょにTrojanも実行させてしまう。ほとんどこういった寸法ですね。危険性は非常に高いです。

お礼

ご回答ありがとうございます。

>数の人々が興味をもつ何らかのコンテンツというのはマルウェア感染を企む輩すればとうぜん利用してきますよ。

その通りだと思います。改めて、危険性を感じます。