スパイウェア、マルウェア、またはクラップウェアはどのようにして私のコンピュータに侵入しますか？
マルウェア、スパイウェア、スケアウェア、クラップウェア、またはその他の望ましくないソフトウェアがどのようにしてコンピュータに侵入するのか疑問に思ったことがありますか。最初に私達はあなたのシステムがどれくらい簡単に感染する可能性があるかを説明しますそしてそれからそれをクリーンアップする方法をあなたが示すでしょう.
Windows 7を実行している私たちの例のシステムは、最悪のシナリオシナリオの観点からセットアップされました。.
新たにインストールされたプログラム - プレマルウェア
ここでは、新しくインストールしたWindows 7システムで実行されていたプロセスの数（および種類）を確認できます。インストールがとても新鮮だったので、このシステムが持っていた唯一の保護は、マルウェアとウイルスの大群を阻止するためのWindowsファイアウォールとWindowsディフェンダーでした。.
マルウェアがコンピュータに侵入するしくみ
マルウェア、スパイウェア、およびその他の迷惑ソフトウェアが、さまざまな理由でコンピュータに侵入します。
- 信頼できないソースから、あなたが本当に持ってはいけないものをインストールしました。多くの場合、これらにはスクリーンセーバー、ツールバー、またはウイルスをスキャンしなかった急流が含まれます。.
- 「オプション」のcrapwareをバンドルした「評判の良い」アプリケーションをインストールするとき、あなたは注意を払いませんでした.
- あなたはすでに自分自身を感染させることに成功しており、このマルウェアはさらに多くのマルウェアをインストールします。.
- あなたは質の高いアンチウイルスまたはアンチスパイウェアアプリケーションを使用していません.
不気味な束ねられたクラップウェアに気をつけろ
編集者注：最近の最大の問題の1つは、ポピュラーなソフトウェアのメーカーが売り出し続けていること、そして誰も必要としていない、または望んでいない「オプションの」クラップウェアを含むことです。このようにして、彼らは技術的に精通していない疑いのないユーザーから利益を得ています。彼らは恥ずべきです.
私たちのシステム例には、非常に人気のある「評判の良い」アプリケーションであるDigsby Messengerをインストールしました。これは通常のインストールバージョンで、次のスクリーンショットからわかるように、望ましくないソフトウェアをインストールしたり、コンピュータに「あまり良くない」変更を加えたりする試みがあります。人が用心深くなければ、彼らのシステムは感染します。.
ここでは、あなたのブラウザに“ My.Freeze.com Toolbar”を追加しようとしているのを見ることができます…絶対に良くないです！ソフトウェアが後で削除される可能性があることを述べていますが、1）それに気付かない（注意の欠如）、2）通知するためにソフトウェアをインストールするのが非常に急いでいる、または3）ソフトウェアが既にシステムにインストールされた後でそのソフトウェアを削除する方法に慣れていないまたは慣れない.
Digsby（および同じインストールスタイルで設定されているその他のソフトウェア）の本当のトリックは、「辞退」をクリックしてもDigsby自体のインストールを続行できることです。しかし、Digsbyや同様のソフトウェアをインストールする唯一の方法は、「同意する」をクリックすることであると考えている、または信じている可能性がある人々にとって、物事がどうやって終わるのか想像できますか？それは本当に詐欺的なスタイルをしています!
注：詳細については、上の私たちの記事を読みます Digsbyをインストールするときにクラップウェアを避ける.
“ My.Freeze.com”をあなたのブラウザの新しいホームページにしようという非常に明白な試み。もう一度「辞退」と「承諾」のジレンマをチェックマーク選択の選択肢と組み合わせて…
このような「付加価値」のソフトウェアをシステムにインストールしようとするプログラムが多数ある場合は、オペレーティングシステムのリソースの大部分（または全部）がマルウェア（バックグラウンドプロセス）によって消費されていることがすぐにわかります。また、不安定な、または非常に遅いブラウザの応答があることや、個人およびコンピュータのセキュリティが危険にさらされる可能性があることに気付く可能性があります。.
システムがどのくらい早く感染する可能性があるか?
私たちの記事で説明されているレベルに到達するのに2.5時間しかかかりませんでした…単に「面白いものや違うものに見えた」ものを探してサーフィンし、スクリーンセーバー、ファイル共有アプリケーションのようなものをダウンロードし、.
ウイルスやマルウェアに感染する可能性はかなり高く、何も保護されていないか、インストールされているものやアクセスしたWebサイトに関する予測はほとんどありません。さまざまな「あまり望ましくない」写真、スクリーンセーバー、広告のクリックなどを検索すると、問題を見つけるのが非常に簡単になりました。おそらく、私たちのシステム例を見つけるのが非常に簡単なことです。.
ここでは、私たちのシステム例のデスクトップのスクリーンショットを見ることができます。ファイル共有プログラム用のアイコン、偽のマルウェア対策プログラム用のアイコン、さまざまなスクリーンセーバー用のアイコン、あまり見られないWebサイト（可能な追加の感染ベクトル）、および仮想のダンス女性があることに注意してください。ここには何もない!
ここにスタートメニューを見ています…いくつかのマルウェアはStartupフォルダに明らかなショートカットを持っていますが、このフォルダには表示されていませんでした。.
Internet Explorer 8を悩ませているツールバーの数が多すぎるのをちょっと見てみましょう。この時点では、ブラウザはすでに正常に起動していない（非常に遅い）問題、.
Program Uninstallウィンドウを覗いてみると、このサンプルシステムにあるさまざまなマルウェアや望ましくないソフトウェアの種類がわかります。.
注：これらは、アンインストールレジストリにエントリを一覧表示することで実際に気になるものです。.
スケアウェアの見栄え
スケアウェアとはそれはあなたのシステムに一度インストールされたソフトウェアがあなたがいくつかの非常に高い「感染数」が発見されたあなたが非常に感染したシステムを持っていると信じるようにあなたをだまそうとするでしょう。これらのプログラムはあなたのコンピュータシステムをきれいにするためにソフトウェアを登録し、購入することを絶えず悩ませるでしょう.
ここでは、有名なスケアウェアの2つの例を見ることができます。 SpywareStopとAntiSpyware2009。これら2つの「別々の」ソフトウェアは、外観、スタイル、および操作が非常に似ているように見えることに気付いても驚かないでください。それらは全く同じです…同じオオカミはただ違う羊皮です。これは、正当なマルウェア対策ソフトウェアおよびウイルス対策ソフトウェアよりも先に進み、疑いを持たないコンピュータユーザーによって購入される前に削除されないようにするための一般的な方法です。.
サンプルシステムを起動するたびに表示される2つの画面をよく見てみましょう。コンピュータの感染状況を「思い出させる」ことと、今すぐソフトウェアを登録することを躊躇しないでください。嫌な!!
注意：SpywareStop Webサイトは、ブラウザの乗っ取りをして私たちに提供された…そしてもちろんそれをインストールすることをお勧めしました.
SpywareStopのためのメインウィンドウ…ああそう簡単に試してみて感染症を除去するように促す.
SpywareStop用のシステムトレイポップアップウィンドウ…
誰かがソフトウェアを登録して購入した場合、どうなるでしょうか。登録は、Eメールアドレスを含む基本情報の要求から始まります。この方法で収集されたアドレスがスパマーに売却される可能性があります…ちょっとした追加収入の可能性は間違いなく魅力を持つでしょう.
追加のサービスやソフトウェアがすぐに利用できることに注意してください。彼らがこれまでに誰かを持っていたらさらにもっと簡単にお金を稼ぐ機会のようなものは何もありません…そしてもちろんあなたはあなたのクレジットカードを使うことができます。彼らにとってなんて便利な…
SpywareStopへのこれまでになく素晴らしい従兄弟…悪名高いAntiSpyware 2009（また2008年の指定で非常によく知られている）.
そしてAntiSpyware 2009のためのすばらしいシステムトレイポップアップウィンドウ…楽しみは止まりません!
これのための登録はどうですか？これら2つのスクリーンショットをよく見て、上記の2つのスクリーンショットと比較してください。それほど違いはありません…さらにこれらは、ユーザーインターフェイスと代替Webサイトが変更された同一のスケアウェアプログラムであることを示すもう1つの兆候です。.
なんて素敵なことでしょう。あなたが購入するために利用できるより多くの追加のソフトウェアとそのクレジットカードとPayPalを使う能力!
マルウェアに付随するその他のもの
これはいくつかのマルウェアのもう一つのイライラする機能です。アンケートをしたり他のことをするためにあなたを悩ませている素敵なポップアップウィンドウ。これは、サンプルシステムにインストールされているプログラムの1つからの追加の「贈り物」でした。.
感染後に実行されるプロセス
記事の冒頭に表示されている実行中のプロセスと、ここに表示されている実行中のプロセスのスクリーンショットを比較してください。あなたはすでに著しい増加を見ることができます。あなたやあなたのコンピュータには良くない!
結論
この2.5時間以内に私たちの例のシステムにそれほど恐ろしいことが起きたわけではありませんが、それでもシステムがどれだけ早く混乱し始めるのかを見るのは簡単です。はるかに長い期間にわたってさらされてきて、ひどく感染しているシステムを想像してみてください。最善のアプローチは最初からトラブルを避けることです。あなたが自分自身やあなたが感染したシステムを知っている人を見つけた場合は、その後、感染したコンピュータからマルウェアを除去する上で私たちの今後のシリーズを見てみましょう.
注：この例のシステムで短い「侵入期間」が終了するまでに、Windowsファイアウォール、Windows Defender、およびInternet Explorerのセキュリティ設定はすべて1）オフまたは2）最小に設定していました設定。さらに、正規のウイルス対策ソフトウェアやマルウェア対策ソフトウェアはインストールされていません。このシステムはいわゆる「スピードと便利さ」と引き換えに全く保護されていませんでした.
Next Up：スパイウェアの削除
明日はSpybot Search＆Destroyを使って、クラップウェア入りのコンピューターをクリーンアップする方法をお見せします。そして今週末には、Ad-AwareとMalwareBytesが同じスパイウェアに対してどれだけうまく機能したかを示します。.
