ウェブサイト
SpySheriffは、www.spysheriff.comとwww.spy-sheriff.com [ 6 ]の両方でホストされていましたが、これらは2005年から2008年に閉鎖されるまで運営されていました。現在、両方のドメインはパークされています。他にも同様の名前のウェブサイトがいくつかこのプログラムをホストしていましたが、すべて閉鎖されています。
SpySheriff感染の特徴
- SpySheriffは、本物のアンチスパイウェアソフトウェアのように動作するように設計されていました。ユーザーインターフェースには進行状況バーがあり、検出されたとされる脅威の数が表示されていましたが、スキャン結果は意図的に偽造されており、「Trojan VX …」などの謎めいた名前でユーザーを惑わせ、怖がらせていました。[ 7 ] [ 8 ]
- SpySheriffが自己再インストールする可能性があるため、削除の試みが失敗するケースもあった。
- デスクトップの背景が、ブルースクリーン・オブ・デスに似た画像や、「スパイウェア感染！お使いのシステムはスパイウェアに感染しています。Windows は、データの損失を防ぐためにスパイウェア削除ツールを使用することを推奨します。スパイウェアの脅威を駆除する前にこの PC を使用することは強くお勧めしません。」という通知に置き換えられることがありました。[ 9 ]
- コントロール パネルの「プログラムの追加と削除」を使用して SpySheriff を削除しようとしましたが、失敗するか、コンピュータが予期せず再起動しました。[ 10 ]
- SpySheriffは、どのWebブラウザからのインターネット接続もブロックした。アクセスできるWebサイトはSpy-Sheriff.comのみとなり、プログラムのコントロールパネルからのみアクセス可能だった。
- システム復元による SpySheriff の削除は、カレンダーと復元ポイントの読み込みを妨げるためブロックされました。ユーザーは、以前の復元操作を取り消すことでこれを回避でき、その後システムは自動的に復元されるため、SpySheriff を簡単に削除できます。[ 10 ]
- SpySheriffは、マシン上で実行されている特定のアンチスパイウェアおよびアンチウイルスプログラムを検知し、検知次第プロセスを終了させることで無効化することができました。これにより、正規のアンチウイルスプログラムによる検知と削除を防ぐことができました。
- SpySheriffはタスクマネージャーとレジストリエディターを無効化し、ユーザーがアクティブなプロセスを終了したり、Windowsからレジストリエントリを削除したりすることを妨害する可能性があります。ユーザーは「regedit」と「taskmgr」の実行ファイルの名前を変更することで、この問題を解決できます。
注記
- ↑ BraveSentry、Pest Trap、SpyTrooper、Adware Sheriff、SpywareNo、SpyLocked、SpywareQuake、SpyDawn、AntiVirGear、SpyDemolisher、System Security、SpywareStrike、SpyShredder、Alpha Cleaner、SpyMarshal、Adware Alert、Malware Stopper、Mr. Antispy、Spycrush、SpyAxe、MalwareAlarm、VirusBurst、VirusBursters、DIARemover、AntiVirus Gold、Antivirus Golden、SpyFalcon、TheSpyBot/SpywareBot など、約 30 の別名でも知られています。SpywareBot という名前は、正規のSpyBot アンチスパイウェア ソフトウェアと混同するために使用されています。
参考文献
- ↑ 「Fortiguard」。2005年9月21日。2022年8月19日にオリジナルからアーカイブ済み。2023年8月17日に取得。
- ↑ "Rogue:W32/BraveSentry 説明" . F-Secure Labs . 2023年5月21日にオリジナルからアーカイブ済み. 2023年8月17日に取得.
- ↑ 「SpyDawn - アドウェアとPUA」。sophos.com 。 2021年8月28日にオリジナルからアーカイブ済み。2023年8月17日に取得。
- ↑ 「スパイウェアがWinampの脆弱性を突く」。Joris Evers、CNET News.com、2006年2月6日。2009年5月2日にオリジナルからアーカイブ。2009年11月1日に取得。
- ↑ 「悪質なアンチスパイウェア トップ10」。Suze Turner、ZDNet、2005年12月19日。2006年1月19日のオリジナルからアーカイブ。 2009年11月1日取得。
- ↑ 「SunBelt Security Blog」。Sunbelt Security。2012年3月8日のオリジナルからアーカイブ済み。2009年11月1日に取得。
- ↑ 「SpySheriff の技術詳細」。Symantec。2011年 8 月 6 日のオリジナルからアーカイブ済み。2009年 11 月 1 日に取得。
- ↑ Vincentas (2012年10月18日)。「SpyWareLoop.comのspysheriff.exe」。Spyware Loop 。 2016年1月18日のオリジナルからアーカイブ済み。2013年7月27日取得。
- ↑ 「Spysheriff について議論した 2005 年のブログ記事」。Bleeping computer。2025年2 月 2 日に取得。
- 1 2 "SpySheriff – CA" . CA. 2007年4月5日のオリジナルからアーカイブ済み。2009年11月1日に取得。
外部リンク
- Spy SheriffのウェブサイトはWayback Machine （アーカイブインデックス）で閲覧できます（注：ウェブサイトの閉鎖に伴い、インストーラーのペイロードも削除されたため、オンラインインストーラーは動作しません）。
- スパイ保安官の別ウェブサイト（ Wayback Machineアーカイブインデックス）
- http://www.bleepingcomputer.com/forums/topic22402.html
- 百科事典エントリ: プログラム:Win32/SpySheriff ( Wayback Machineアーカイブ、2012年4月1日)
