トロイの木馬付きワンクリック詐欺サイト
http://www.a-gold.net/● ワンクリック詐欺誘導ブログから「動画を見る」などのリンクをクリックすると、 以下の画面に飛ばされます。
※ 手口そのものは「アダルト.com」に良く似ていますが、手口は悪質になっております。
1.まず「無料アダルトサンプル動画 18禁えっち動画」というサイトに飛ばして、相手を油断させます。
2.動画画面をクリックすると「年齢認証」と称して別のサイトに飛ばされます。
3.飛ばされた先の「Gold」というサイトで年齢認証と「利用規約」に関するチェックが行われますが、青枠で囲んだ部分をよく見てください(画面クリックで別窓拡大)。
4.特に注意する点は2カ所。「本サービスは登録した時点で料金50,000円(90日間)が発生」つまり無料サイトのはずだったのが、「Gold」というサイトに入った時点で有料にすり替わっています。
5.もう一つは「登録した時点でアダルト画像を含む確認画面が立ち上がります」これはつまり「ワンクリウエア(よくあるのは画面の右下にアダルト画像+「金払え」ウインドウが開いて「×」ボタンを押して消しても、すぐに同じウインドウが開くというもの)」がインストールされる事を了承したという「詐欺業者の言い逃れ」のための記述です。
6.上の画面で「はい」ボタンを2回押すと、下の画面に移動します。ここで「ダウンロード」ボタンを押すと・・・
7.以下のウインドウが開きます。「agold6995687611.hta」を保存しようとすると・・・
8.見事にアンチウイルスソフトに引っかかりました。
9.当然の事ながら実行すると、同じくアンチウイルスソフトに引っかかります。
10.ちなみにこの「トロイの木馬」を「保存」または「実行」しようとしたブラウザにも、「悪さ」をするようで、Google検索をかけようとするとエラーが出ます。(下図参照)
11.この場合「アクセサリ/システムツール/システムの復元」を実行すると、IEの場合元に戻るようです。(※ 実行前に念のためブックマークのバックアップを取ってから実行してください。)
12.また「システムの復元」でワンクリウエアを駆逐出来る場合がありますので、リカバリなどの手段を取る前に一度実行してみる事をおすすめします。
13.もしGoogle検索でのエラーが消えない場合、IE8の場合は下の画面の「リセット」ボタンを押してください。ただしアドオンやブックマークも消えるので、最低限ブックマークのバックアップは取ってから実行してください。
※ 画像の一部を自主規制させて頂きました。