taxicab.jp

ESET以外のアンチウィルスソフトは対策が遅れているようです。

イスラエルのセキュリティ企業Cybellumは20日(現地時間)、開発者むけ検証ツール「Microsoft Application Verifier」のゼロデイ脆弱性を利用し、OSの一部として悪意のあるコードを注入する手法「DoubleAgent」を公開した。標的となりうるシステムはXPから10までのWindowsシステムで、x86またはx64を問わない上、一度注入されたコードのセキュリティソフトによる除去は困難だとしている。

http://pc.watch.impress.co.jp/docs/news/1050768.html

ESET パーソナル セキュリティ 1年1ライセンス(カードタイプ) シリアルキーのみ CITS-ES08-001-D01

久々にアンチウィルス系のソフトのアンインストールでハマりました。
カスペル社で出しているアンインストーラーを使用しても「指定されたアカウントは既に存在します。」というメッセージ出てアンインストールできずハマりましたので解決顛末をちょこっと覚書。

ズバリ！　以下　Fix it　を使用で解決。

Microsoft Fix it を使用して手動でソフトウェアをアンインストールする

文書番号:17588

仕込まれていたのが判明したのは以下３８機種とのこと。普通に氷山の一角だと思うのは私だけでしょうか？　クワバラクワバラ

• Galaxy Note 2
• LG G4
• Galaxy S7
• Galaxy S4
• Galaxy Note 4
• Galaxy Note 5
• Galaxy Note 8
• Xiaomi Mi 4i
• Galaxy A5
• ZTE x500
• Galaxy Note 3
• Galaxy Note Edge
• Galaxy Tab S2
• Galaxy Tab 2
• Oppo N3
• vivo X6 plus
• Nexus 5
• Nexus 5X
• Asus Zenfone 2
• LenovoS90
• OppoR7 plus
• Xiaomi Redmi
• Lenovo A850

Source:Check Point Software Technologies via Ars Technica /iPhone Mania

*マルウェアとは？：悪意のあるソフトウェアをマルウェア（malware＝malicious【悪意がある】とsoftware【ソフトウェア】を組み合わせた造語）と呼び、ウイルスもその中の一種です。

市販されてる電話機に盗聴器が製造段階或いは流通段階で仕込まれているイメージでしょうか。

ESET ファミリー セキュリティ (最新版) | 5台3年版 | オンラインコード版 | Win/Mac/iOS/Android対応

 

AVGのクソみたいなChrome拡張の脆弱性

取り敢えず上のリンクを見てください。

一部抜粋：

claimxxxxxx.copyrightclaims.org というURLは、クリックすると海外ショッピングサイトへリダイレクトされるリファレンス残しスパムだそうです。

見かけてもクリックせずスルーしましょう。

ムカムカ。

http://pir.org/  ←ここでdomain提供しているようなのでSpammer報告しときましたけど。