Amazon.co.jp ウィジェット JWordはウイルスか否か? - PC破壊日記的ブログ

Home > PC破壊日記 > | ソフトウェア > | 雑談 > JWordはウイルスか否か?

JWordはウイルスか否か?

このエントリーをはてなブックマークに追加

JWordはウイルスか否か?と問われたら、私は「ウイルス」と答えます。正確にはウイルスではないですが・・・。
対策用ファイル:http://www.pc-diary.com/extra/anti_jword.zip
http://www.pc-diary.com/extra/anti_jword.exe

関連リンク:痛いニュースhttp://blog.livedoor.jp/dqnplus/archives/759930.html JWord「JWordは、スパイウェアではない。もし除去したら中途半端にJWordが残るように設計した。」
JWordは現在JWord公式サイト、無料掲示板の一部、フリーソフトのインストール時の一部に採用されています。
JWordは「登録制」検索サイトです。
昔のYahooです。
違いはJWordは登録にお金がかかることです。

単にキーワード「だけ」をサーバーに送って検索するだけでは誰も文句は言わないでしょう。
しかし、それを利用するためにはJWordツールバー(プラグイン)をインストールする必要があります。
また、JWordのインストールは姑息で、公式サイトでは開いた瞬間「証明書の確認」が現れ、いかにも「私は無害で、便利なソフトです。是非インストールを」というふうにしつこくインストールを促します。
無料掲示板ではポップアップにて邪魔をしてきます。
フリーソフトの場合はインストール時に「JWordをインストールしてください」と、いかにもJWordをインストールしないとそのソフトが使えないかのような表現を行ってきます。
実際はインストールしなくても使える物がほとんどですが。
さらにはメーカー製のパソコンにも最初からインストールされている場合もあります。

うっかりインストールしてしまうと様々な問題を引き起こします。
まずは
・CnsMin.dllは(同名の別物らしいですが、疑惑は非常に高い)過去スパイウェア/ブラウザハイジャッカーとなった記録があります。
そして
・アンインストールが非常に難しい。
 過去のバージョンではアンインストール方法が無く、次に公式サイト上のみ(しかも不完全)、その後「プログラム(ソフトウェア)の追加と削除」にも掲載(やっぱり不完全)されていますが、いずれも不完全であるため、アンインストール後も問題を引き起こしています。
 アンインストール前でも、WindowsUpdateを正常実行させないとか。
コレはウイルスの挙動ですよ。
悪意はなくとも、ね。

ブラウザハイジャッカーであることは確実。こうやってブラウザをおかしくしてしまう以上は、ね。
スパイウェアは疑惑レベル(高)。キーワード以外にも、インストール台数を測っているため、特定できないレベルでマシン情報を勝手に送っている。コレを明記していない以上、スパイウェア。
ウイルスかどうかは、トロイの木馬&ワームとしておきます。うっかり押すように仕向ける構造であるためトロイの木馬、ソーシャル的な方法とはいえワーム。
Jwordサイト内ではどれも否定していますが、単なる開発者の戯言、傲慢に過ぎません。

------------------------------------------------------
最後に、JWordに対する対策法を。
1.ブラウザのセキュリティレベルを上げる
基本的にActiveXを使用する(このためMac、UNIX、Linuxでは通常起動できない)ため、それを起動でき無くすればよい。
具体的には、IEの「ツール」→「インターネットオプション」→「セキュリティ」→制限付きサイトを選択
→「サイト」に、以下のアドレスを追加。
*.jword.jp
*.kingsoft.jp
*.jword.co.jp
*.jword.ne.jp
*.jword.info
*.j-word.jp
*.3721.com
*.9199.com
*.9199.co.jp
*.9199.jp
サイトを追加したらOKを押し、「規定のレベル」ボタンを押してからレベルを「最高(高)」に設定、OK。

2.hostsファイルを書き換えてアクセスを防止
WindowsNT/2000/XP:%systemroot%\system32\drivers\etc\
Windows95/98/ME:C:\WIndows
にある「hosts」と言うファイルをメモ帳で開く。
(Windows98系の場合はhosts.samをhosts(拡張子無し)に名前を変更する)
その後、最後の行に以下のアドレスを追加。

0.0.0.0 download.jword.jp
0.0.0.0 downloads.jword.jp
0.0.0.0 download.kingsoft.jp
0.0.0.0 www.jword.jp
0.0.0.0 www.jword.co.jp
0.0.0.0 www.jword.ne.jp
0.0.0.0 www.jword.info
0.0.0.0 www.j-word.jp
0.0.0.0 www.3721.com
0.0.0.0 assistant.3721.com
0.0.0.0 www.9199.com
0.0.0.0 www.9199.co.jp
0.0.0.0 www.9199.jp
書き込んだら保存して終了。

さすがに面倒くさいと思うので、バッチファイル、レジストリファイルなる物を置いておくから参考まで。
対策用ファイル:http://www.pc-diary.com/extra/anti_jword.zip
http://www.pc-diary.com/extra/anti_jword.exe

Comments:1

Luca 2006年10月 5日 18:43

JWordをウイルスではなく「広義のスパイウェア」として扱えば、あながち間違いではありませんね。
http://blog.lucanian.net/archives/50604215.html

Comment Form


画像の中に見える文字を入力してください。

Trackbacks:0

TrackBack URL for this entry
http://pc-diary.com/mt/mt-tb.cgi/608
Listed below are links to weblogs that reference
JWordはウイルスか否か? from PC破壊日記的ブログ

Home > PC破壊日記 > | ソフトウェア > | 雑談 > JWordはウイルスか否か?

2進数時計
※クリックで読みやすくなります。
※この時計の時刻は、閲覧しているパソコンのものであり、必ずしも正確な時間とは限りません
Search
Feeds

Google Adsense
Tag Cloud

このページの最初に戻る