1. ネットの広告等でPRし無料ソフトをダウンロードさせる
2. インストールすると、レジストリエラーを発見し報告
3. レジストリエラー修復のために有料ソフトを購入させる

という手口のソフトです。


誘導のために、Googleの検索結果に連動した広告も展開しています。



この広告をクリックすると、RegistryBoosterのサイトが表示されます。

＞ RegistryBooster（Uniblue）



サイトは簡単な説明のみの1ページだけです。

専門家の評価では「100を超える賞において5つ星を獲得」・・・でもその賞の詳細は不明。

cnetやマイクロソフトらしきロゴもありますが、リンクされているわけでもなし。

リンクされているのは「今すぐダウンロード」のボタンのみという徹底ぶり。



これであなたは信用できますか？



パソコンが調子悪いから、パソコンが快適になるなら・・・ということで、安易にこういったソフトに手を出すのは控えた方がいいです。

パソコンを快適に使う一番効果的な方法は、できるだけシンプルな状態で使うこと です。

パソコン高速化を謳ったソフトをインストールするより、必要なソフトだけのシンプルな状態のパソコンの方が絶対に快適です。


今回のご依頼では、該当のソフトを削除（インストール時に作成されたレジストリの削除修復も含む）し、念のためシステムのチェックをし、不具合のないことを確認後、お渡ししました。

みなさん、くれぐれもご注意ください。

感染すると、画面全体がブルースクリーンになってしまい、「スパイウェアが検出されたので、コンピュータの損害を防ぐためにWindowsを停止しました」と警告した後に、Windows XPのログオン画面が現れる。しかし、実際にはFakeavalertがマウスとキーボードを操作できないようにしたうえで、画面全体を使って動画を再生しているだけだという。

ユーザーが誘導される悪質ソフトの販売サイトはSymantecのサイトそっくりに作りこんであり、同ページに表示される製品パッケージのデザインもNortonに似せてある。（上記記事より抜粋）

今のところ英語版だけのようですが、日本語化されたら国内でもだまされる例が出そうです。

こういったサイトの場合、見分け方のひとつにURLがあります。
怪しい、疑わしいと思ったら、本家サイトを表示してURLを比較してみるといいです。

くれぐれもご用心を。