「偽FlashPlayer」の兄弟、 現役の「偽 Media Player 」更新詐欺サイト発見! ...

ceron.jp/url/www.nicovideo.jp/watch/sm12278375
Artですなあ、ラフマニノフにのせて、、、、

こんばんは。
呼ばれてはいませんが、この件については最大の「戦犯」として自分も出るべきと思ったので。

>「偽FlashPlayer」の兄弟、
>現役の「偽 Media Player 」更新詐欺サイト発見!

>...”アダ被”でした...

はい、昨秋アダ被がドメイン切れで閉鎖状態になった後、別のアドウェア業者がアダ被ドメイン入手したようで、偽Adobe等のダウンロードとインストールを勧めてくるのは自分もアダ被閉鎖直後から見てました。

そして旧アダ被ドメインが実質「乗っ取り」されたあと、感染等の解決を目指してアダ被へ行こうとするネットユーザーさんのことを考えて、今後はアダ被へのアクセスを一切控えるようにとの案内を出そうかと迷ったのですが、他のサイトでも徐々にアダ被へのアクセスについて注意喚起してくれる方が出たことと、自分としてはアダ被で教えていただいた多くの先輩方への感謝と敬意から、せめて以後はアダ被が落ち着いて眠ってもらえればと望んで、自分からはあまり語ることはしませんでした。

その後は感染時のトラブルで、web検索でもアダ被のサイトが出ることもほとんどなくなったので、そこへ行く方も出ないだろうと油断していました。

自分がはっきり注意喚起を訴えていれば今回の問題もまた対応が変わってきたかもしれないことを悔やんでいます。

罪滅ぼしなどというつもりもないし、自分にできることも大してありませんが、アダ被の後を継いでくれるまともなセキュリティサイトがをどなたかが作ってくれるまで応急処置だけでもやっていきたいと思ってます。

こんな役立たずなんかいつまでもあてにしてないで、まともなPC知識と経験をお持ちの方はどんどんマルウェア解析と対処に参加してください。
自分程度でさえ曲りなりならいくらか応急処置はできたのですから、普通の方ならもっと効率よく対処可能なはずです。

感染の引き金になる情報を、個人的感情で告知を控えていたことについては、自分への批判はお受けします

URLは↓ですね。

---【危険】アクセス注意---
hxxp://owszz.exclusiverewards.relationshiptray.eu
-----------------------------

ダウンロードしてみましたが先日の偽Flash Playerとは違うブツですね。VMで実行しようと思ったのですがうまく動かなかったので、分析システムでの実行結果を貼り付けておきます。hxxps://app.box.com/s/lbbmyc4lumaylanv30yx

先日の偽Flash Playerについては検体を確保しているので、必要ならばお渡しします。

＞現役の「偽 Media Player 」更新詐欺サイト発見!
→現役のURLくらい ht pヌキで記載しろよ。話にならん。笑)