その他種類情報−過去の古いものです。
（特定のものについてだけ掲載・上記に新しく書いていきます）

2015年の年末までの傾向 backgroundcontainer.dll aler0.dll Runner.exe prxtbfre1.dll これらはウイルスにより作成されたファイル。 侵入経路がブラウザーやメールソフトなどの機能に頼る種類で安直なために危険度は低いが、個人情報が流出する原因。 検索して発見した場合はセキュリティソフトで削除。 HOSTやレジストリの修復が必要な場合があります。 セキュリティソフトを使用せず発見したウイルスのファイルを手動で削除する場合はレジストリを修復する方法を確認する必要があります。

2010年から2013年の傾向 doubleclick スパイウェア 各種の有名なポータルサイトなどをブラウザーで閲覧するだけで侵入。 主に「ウイルスバスター」製品などで警告表示される種類。 「Cookie」で他の企業にまで広告情報の収集に協力してるかは企業の責任です。

Uniblue RegistryBooster 圧縮3.88MB 展開後16.8MB 2010/05/04 バージョン4.6.3.2 Program FilesフォルダーにUniblueフォルダーを作成。 フリーソフトウエアのマルウェア。 レジストリのデフラグ機能がある。 レジストリエラーの多さを強調し不安商法による表示として悪質とされてます。 不安商法→商品広告ウェブサイトと誘導する手口。 詐欺ウェブサイトの広告の手口と同じですから駄目です。 マスコミがこの手法についてメーカーに問い合わせして特集したほうが良いでしょう。 エラーは各社の確認や評価が取れてません。捏造ソフトといえます。 フリーソフトにレジストリ任せるのは危険です。レジストリを改竄される恐れがあります。 レジストリに注目するのは最も古い手口です。 セキュリティソフトのスキャンでは警告されません。 ソフトウェアの削除でフォルダとファイルが無くなったことを確認するようにする。 削除。

Complitly 未確認の発行元SimplyGen バージョン1.1.0.0 2011/08/25 サイズ1.20MB Program FilesフォルダーにComplitlyフォルダーを作成。 アドオンの管理では２つ表示。 マルウェア。 セキュリティソフトのスキャンでは警告されません。 ソフトウェアの削除でフォルダとファイルとアドオンが無くなったことを確認するようにする。 削除。

２００９．９．秋 Delivery systemを使ったNDRスパム ９割が「Suspicious.MH690」ＩＰ元も９割が米国。 件名: Thank you for setting the order No.475456 ウイルス名称: Suspicious.MH690 ウイルス名称: Packed.Generic.243 ウイルス名称: Trojan.Fakeavalert zip/exeファイル添付形式。 ＩＰを調べると時期的に扱われた学者の名前、首脳陣や著名人の経歴、ゴシップ、麻薬紛争とテロ関連の報道などに辿り着く場合が多い。 検索すれば著名な物が上位に上がるためとは考えにくい。 女優、歌手、スポーツ選手、カレッジ、軍事兵器の名称、イギリス、フランス、南アメリカ、中東周辺などに辿り着く事も以前から多い。 メーラーのタイプは古いバージョンが変わらずといった特徴がある。 ウイルスセキュリティなどの警告を扱った時期のネットニュースに便乗する傾向も見られる。 テロ関連の報道には高確率で迎合活動している傾向が顕著に見られる。 ＩＰ国と配信サーバー国が異なる場合も多い。 他国からフリーメールを扱える会社が利用されているケースが大半を占める。

夏から年末かけてに多いのはＵＲＬが記載されている販売サイト誘導型。 NDRスパムと呼ばれるものが主流となっている。 件名は「order」「delivery status notification」など。

TROJ_GAMETHIEF.M KarnaeghDrv.dll Spybotでは検知されない。 プロパティにはバージョン情報が無い。 １０個以上の連番したコピーファイルがある。 基本で活動している一部実行中ファイルはツールで強制削除する必要がある。 フォルダはSystem32 削除後はSystem Volume Information\_restoreも検索して削除する必要がある。

２００７年度から２００８年４月〜。 ロシアやドイツ近辺のＩＰによる商品系統の詐称アドレスも含む迷惑メールが多発。 類似した物の５通ほど同時が多いので恐らく送信数が尋常ではない。 通常はそれだけで検挙しやすいが当局の動きは依然として見られない。 その他はイタリアなどのIPを介しサイトに誘導して金銭を得ようとするタイプが多い。 大半が英文でありイタリア語によるものは１つも無いのが特徴。 分布はマフィアやテロなど物騒な国柄やネットワーク需要が進んでない国柄が多いのが特徴。

Adware_MemWatcher 色々な場所で調べる際にはキーワードをadware memwatcherとしたほうが見つかりやすい。 セキュリティの設定によってはこのアドウェアによるポップアップの広告が出ない場合もあります。 数分間隔でメールボックスをスパムメールで埋め尽くす場合もあります。 ５分で１通、１日なら２００通前後にもなる場合もあります。 マーケティングという事でブラックリストから除外しているセキュリティーソフトも多い。 メモリを監視するような名前が付いていて安心させている不自然な点があります。 今はどのような亜種が毎年あるか分かりません。 通知も無く許可無く容易にシステムに組み込まれる問題点が悪用されやすい。 セキュリティーのベンダーがこれに対して警戒心の薄さが目立ち違和感を覚えます。 それにこのアドウェアがどの会社の物か不明であり、１つの会社で１種類のものとは限りません。 バックグラウンドで常に機能するため、あらゆるマルウェアへの悪用や偽装も可能だと思います。 過去にこのようなものをセキュリティーソフトで検出した覚えがない、利用してない。 広告メールが増えた。海外の広告メール、または割引セールを装っている。ドラッグ販売のメール。 自分のアドレスを使った詐称メールが届いた。 こういう場合でなくても削除したほうが安全です。 スパムメールが届くようになってからはアドレスを転用されているでしょうからアドウェアを削除しても届きます。

ウインドウズのセキュリティではいくつかのスパイウェアをガードできない。 仕組まれたサイト閲覧で未表示でダウンロードされる通常の手口に弱い。 痕跡が残らない。収集したアカウントアドレスを使ってくる。 特定のサイトは古くから存続し相変らず横行に利用されている。 対策には監視するフィルタリングソフトが必要。 迷惑メールはメールサーバーのメールボックスに直接送り込まれる。 メールアドレスはユーザーのアドレスも利用されるため迷惑メールの複数の中に含まれる可能性は高い。 キーボードで入力した事はキーロガーのように読み取られ関連したメールを送りつけてくる場合もある。 その他、 掲示板では悪質なサイトへ誘導するリンクコードやウイルスファイルを貼り付ける傾向もまだある。 個々の管理者や運営者では手動で常に監視して対処しきれない問題がある。 対処法は掲示板そのものを破棄する方法。 予め自動のセキュアがあれば良いが全てがそうもいかず、毎年必ずといってよいほどイタチゴッコが続く。 海外単位でIPを弾くだけでも効果がある。 ただし対処の方法や開発能力があるかどうかは運営者や開発元で様々なので全てがそうもいかない現状がある。 また掲示板運営者の本業が別だったりすると対応は期待できない。 年々増加しているので１００通のうち９９通が迷惑メールというのも珍しくない日もある。 全てをブロックするだけでも受信作業に若干時間がかかる。 高頻度に活動している迷惑メールは数分単位で送られて来るものもある。 その場合平均で１日に不要なメールは１００通ペースに及ぶ。 各国のドメイン、２文字は禁止項目にしておけば迷惑メールは防げる。ドットも含めたほうが良い。 各国のドメインは年々増えるので確認が必要である。 comやccも禁止必須である。 やり取りのある相手のアドレス以外は許可しない事が重要。 この方法でほぼ１００％でブロックできる。 不特定多数から常に受け取らねばならないような使用目的によっては無理があるのでセキュリティソフトが必要。 ホスト数が多い国は優先的にブロックすると手間が省ける。 少数ホスト国でも違いはそれほど無いのでブロックしたほうが良いに越したことは無い。 殆どブロックすると内容について把握する事は出来なくなり通報調査も出来ないが専門に任せる。 ドメインは改変してくるので、 送信者名と件名でアルファベットを半角で大文字小文字１文字単位で全て禁止にしてしまうと良い。 ウェブ閲覧によるスパム型はメール設定の識別に引っかからない物がある。 このアルファベットの方法では完全に防御できない。 ＩＰ経路は国々を点点としているが特定の国からその周辺国にまたがって多いと判別しやすい。 国によって内容の傾向が違う。 アメリカ、中国、韓国、ロシア周辺、ウクライナ、 オランダ、カナダ、イギリスやアフリカ周辺、ブラジル、アルゼンチンはブロックしたほうが良い。 ウェブやメールも含めてウイルス添付の拡散肥大化が高い。 １つの国にホスト数が増える分だけ拡散も増える。 それぞれの国で取締りが強化されてもドメインは一切解除しないほうが良い。 膨大なアドレスリストの保有率が高い悪質者は隣国にサーバーを移して活動する場合がある。 中国からのサーバ送信を装って実態は日本や、ウクライナのサーバ送信を装って実態はロシア、 ナイジェリアからのサーバ送信を装って実態はアフリカ等、またはその逆という例で特定もしやすい傾向にある。 adminやqmail@等を主にした海外スパムあるいはウイルスが多い。件名がある程度固定されている。 文章は主体性が無く収集かPCから漏れた物だと思われるのも多い。 他国のIPに詐取したメールアドレスを併用して用いる方法も見られる。 情報機関系の内容は数多い。全文は主体性が無く別個の内容の数種類で構成されてある物もある。 ヘッダーやソースは役に立たない場合もある。 本文から誘導目的のフィッシングサイトが分かるなら特定しやすい。 アラートを装う種類が最も動きが悪質。 極論で言えば他国のネットワークは遮断したほうが安全が高まる。

年末の傾向 偽装メールのＵＲＬ誘導式スパムですが、 掲示板などへのＤＯＳ攻撃にも同様に使われているものと特徴の類似点が多いです。 またこういう系統には不確定な文字列やハングルも多い。 ３０分ないし１時間に数通届くレスポンス。４８時間に合算すると土日は平日より２倍多くなる場合がある。 他国の系統でも国内でも可能性は考えられる範囲です。 こうしたものが海外だから何年も相手が捕まっていないのでしょうか。 何年も続いている悪質な詐欺グループであるのは間違いないと思います。 多くなった時期も考えて、そういう事を未然に防ぐ手立ては講じるべきです。 プロバイダ各社に対して海外のいくつかのドメインをシャットアウトするよう警告を発してはどうでしょうか。 悪質といわれている特定のホストがすり抜けるようでは各社スパムメールのプロック確率がまだ甘いです。 また、掲示板などでは対応できるものの、 各社のメールソフトはＩＰホスト名でシャットアウトすることが通常できません。 ＯＳ元などメールソフトの開発元にも、てこ入れをするのが一番早いと思います。 偽装改変メールが容易くチェックする機能は無い。 一通一通を改変かどうか認識をさせると膨大な遅れが生じるのでこの手段が取れない。 アドレスは変更しても前のアドレスはスパムとしていつまでも使われ続ける。 本人や知人の起動時間や日数からしてもゾンビＰＣは滅多に無いものであり、 違うように見えて同一系統の亜種が殆ど。 送信者名や件名はランダム。 更新されたウェブページの関係がある。 検索サイトで日付が新しい表記のページなら特定の内容から抜粋されて使われる傾向が強い。 また例え欧米人の人名と思しきものならカタカナ表記でも英文の名前として使われます。 ＲＳＳの機能に類似しています。 あまりに多い諸外国のネットワークは遮断するべきと考えさせられる所まで来ていると思います。 海外のメールは受け取りたくないと思っても完全には無理なので、これさえどうにかできればかなり違います。 規制が厳しくなっても大量の送信が平然としている傾向に対処できる体制が必要になっている。 以下２つのホストによるＩＰは多用されている傾向。 dynamic.hinet.net（台湾） charter.com（アメリカ合衆国） また.?lを多用した物も多い。 〇〇系と判断がしにくい風俗関係を装ったものは最古であり依然として多い。 国籍の判別はできないが非合法には違いない。 検索サイトの機能を利用した誘導や海外ウェブなど相変らずトロイ系統が多い。 短期間だったりＰＣに組み込まずその場で作動するものも多数あるため発見しにくい。 省と通信事業者の規制ネットワークのシステム処理は追いつかず見込みが薄い。 偽装メールに関してはプロバイダ側のブロックがまったく効果なく筒抜けに等しい。 ユーザー個人の受信時にブロック可能な範囲をしっかりしても限界がある。 法案の罰則効果が期待できない範囲が中核。国内のみならず公安の潜入捜査が鍵。

■2005後期の傾向 スパイウェアが主流−強制ダウンロードでインストールまでするのさえある。 出元は海外アダルトサイトが殆ど。（日本がモザイクなんかやってるからコリないまま） 出元がはっきりしているのに何やってんでしょうね該当国の担当所管は。 破壊や感染活動のものとは別の物が多いですから不振な事も無いと見逃しがちです。 しばらくチェックしてなかったという人はお調べになってください。 ウイルス対策のソフトウェアセキュリティに関らないので横行した傾向です。 ブラウザのセキュリティ署名ある無しの無効やダイアログを出す設定でも、 ダイアログも出ずに強制的に数秒で組み込まれる物もあります。 UnSpyPC SearchToolbar Smitfraud-C Pipas.A CoolWWWSearch.IE-Extension TROJ_DELF.UY TROJ_DELF.ABO 等。 レジストリでキーを削除しても修復し削除できないファイルも含まれます。 これはこちらで確認した物のみです。これ以外もあるでしょう。 動作については危険度が低いのでへたに触らず無視してほっといても良い場合もあります。 気持ちが悪いのは当たり前ですからコツを心得ている場合は面倒臭がらず徹底して掃除する。 適切な情報元から該当する類似か確認し「対処」内容を調べ把握する。（対処詳細はコピペ） システム情報からは削除は出来ません。（不正な物が動作していたという発見はしやすい） またブラウザのアドオン管理から確認しやすい種類もあります。 アドオンで拡張された物は無効にする事はできますが、 削除にはウイルスのコードネームで対処方法として公開されている適切な方法を用います。 ■削除ツール spybotsd（検知・削除・免疫） cwshredder（CoolWebSearch系専用） BeginnerTool（ファイル削除） kyosaku（ファイル強制削除） 等。種類によっては各ツールでの対処不可能。 ■当たり前の対処は情報から正しく作業する ブラウザの「Cookie」．「一時ファイル」．「履歴削除」は使用後に毎回削除。 普通はよく削除してても時遅しですが念を入れてとりあえずの定番です。 色々拡張やインストールしたらたまにはWINDOWSの「TMP」フォルダの中を空にする。 （この中はバックアップも入ってたりして特定のファイルは削除できないので削除できる物だけ） 何かある場合は怪しげなファイルやゴミが最初に格納される場所ですから。 セーフモード「F8」起動。 ファイル名を指定して実行からregeditを入力しエディタを起動。 レジストリキーを削除する。（勘違いやミスらないように一番の注意です） 使用中となって削除できないファイルは「強削」等を使用し削除。 OSのシステム復元機能は綺麗になってから復元ポイントを作る。 （復元機能無効は物の種類によって必要があればでよいので適切に対応）

２００５年の最近の傾向はスパムメールです プログラムツール等でメールアドレスを検索して送りつけてきます。 検索したアドレスは送信者として偽装で使われる場合がありますが、 ヘッダーを見ればReceived: fromの列で本当の送信者のＩＰが分かります。 ヤフー等でアドレスを入れて検索すれば スパム業者の一覧を公開しているページにヒットしますので 確認すれば該当するものがあると思います。 数日放置すると膨大な数になりメールボックスの容量を圧迫するので ブロックを使いつつ削除するしかありません。 また報告機能の付いた対策ツールがヤフーから出てますが効果のほどはあるだけマシというもの。 収集されたアドレスを偽装に使ったりしている以上は刑事罰に該当する法に触れてます。 一部プロバイダも規制に動いてますが今の所の効果は完全ではありません。 marunouchi.tokyo.ocn.ne. ↑に関しては他人のアドレスで偽装して送りつけてきたのを確認してます。２００５．８．２　付 maru.tokyo.ocn.ne. .o-tokyo.nttpc.ne. fukuokachu.fukuoka.ocn.ne. osakakita.osaka.ocn.ne. .ap.net-access. .ap.yournet.ne. （jp） 当方のアドレスも搾取されて使われた可能性も当然あります。 ウェブトラッカーで世界各国隅々サイトを閲覧されているのが原因。 アドレスそのものはアテにしないのも手です。 またフッシング詐欺に繋がっている会社も複数あるので そういうのは送信者名などに明記があります これについては専門のニュースを掲載している所に記事がある。 媒体になっている会社は数千に及ぶので 普通のユーザーは調べても大して役にも立たない。 送信国ＩＰを調べるのは今は専門サイトがあるので簡単です。 疑惑や疑問の払拭にしかなりませんが。 警視庁に対して弁護士や行政書士など法務関係に精通している方の強い注文が必要。 また各プロバイダはサーバでブロックしないとリモート攻撃がずっと続く事になります 援助交際と称し売春メールの傾向になってますが 無作為なので未青年に届く事も当然ありますので 各プロバイダが放置していると何れにしても幇助という認識になります 負担損害からいってもスパムを放置する事自体は常識的にも考えられない行為です アメリカではプロバイダがスパム大量送信者に訴訟したりしています どちらにせよウイルス攻撃や詐欺や個人情報取得のために送られてくる。 広告業者を装ってたりしているから政府は業者と真に受けているかもしれないが １業者が複数の業者をしていたり昔から捕まってないため拡大するのは当たり前。 ネット詐欺などの容疑で警視庁が逮捕する能力がある以上は 法的拘束力の元で警視庁がスパム撲滅するのが一番早い。 総務省や或いは通産省、警視庁がスパムがなんなのか把握している必要もあるが 若い人が詳しくても上司はパソコン使えないときているから対応が鈍いはず。 各プロバイダが集まってセキュリティ関係の対策会議をする定例会議が無いので 政府に何度も苦情で意見するしかない。 政府から働きかけなければ警視庁はまず腰が重すぎて動かないしプロバイダも動かない。 政府側で対策対応が進んでいるかが重要。アメリカに遅れすぎた化石では済まされない。 政府や議員がネットをしているにも関わらず有識者が少ないのは情け無い。 ウイルス、ポートＤＯＳ攻撃、等が色々含まれる場合もありえますので受信トレイに残さない事。 邪魔なものはメッセージルールで件名を指定複数追加して処理を指定すると楽ですが。 禁止語句は使われているものの一部だけでも受信フォルダに適用すると効果があります。 サーバからダウンロードしないにするとサーバのメールボックスに新着のままゴミが溜まりますので サーバから削除するを選択して適用すると良いです。 禁止にすべき語句は少なくとも２０でカナや英字の場合は大文字・小文字を含めた語句を禁止に。 ちなみに筆者は４０項目以上禁止語句をしてあります。 禁止語句を設定してもそれを避けた件名の文章で送ってきたので こういうページはウェブトラッキングによって目を通されていると思います。