トロイの木馬付きワンクリック詐欺サイト
http://www.ww-xxooxx-ch.net/サイト名とURLが変更されました。手口そのものは大差ありません。
クリックで移動 →「elpctchair00.net」
● ワンクリック詐欺誘導ブログから「動画を見る」などのリンクをクリックすると、 以下の画面に飛ばされます。
● 年齢認証画面のはずなのですが、数秒すると以下の画面に勝手に切り替わります。
● 一見すると年齢認証のように見えますが、スクロールして上の画面の青線でアンダーラインを引いてある部分に注意。（画面クリックで別窓拡大）
・注意する必要があるのは特に２点
3.本サービスにご登録した時点で、当サイトへの入会が完了いたします。会員様として通常料金115000円が発生いたします。お支払い期日は3日以内となりますのでご注意下さい。こちらでは利用規約を要約しており、サイト内へ入るには必ず下記フレーム内に記載されている利用規約をお読みになってからお願いいたします。
6.本サービスの会員登録が完了した時点で、アダルト画像動画を含むご案内画面（htaファイル）が支払い完了までの間、デスクトップに表示される事を承諾するものとします。
●「3」に関しては、有料サイトだという事。「6」に関しては後で説明します。一見年齢認証のように見えますが、このような文言をぱっと見分かりにくい形で紛れ込ませています。
小さい「はい」２カ所にチェックを入れて、大きな「はい」をクリックすると、次の画面に移動します。
● 上の画面は、ぱっと見ただけでは直前のページとは見分けがつきにくいですが、画面をクリックして（別窓で拡大表示します）青でアンダーラインを引いた所を見ると、「ご利用意志の再確認」となっています。
続いて大きな「はい」をクリックすると、次の画面に移行します。
● 一見しただけたと動画の再生方法の説明に見えますが、実際に「動画をダウンロード」ボタンを押すと、以下のウインドウが開きます。
上の画面での説明通りだと「movies_adult.hta」を実行することになりますが、これは「トロイの木馬」です。
● メディアプレーヤーが開いてエロ動画を流し始めますが、プレイヤーのウィンドウとブラウザのウインドウを排除すると、次の画面がデスクトップに表示されます。
● 下の画面が「トロイの木馬」本体です。ちなみに
6.本サービスの会員登録が完了した時点で、アダルト画像動画を含むご案内画面（htaファイル）が支払い完了までの間、デスクトップに表示される事を承諾するものとします
と言うのは、これを意味します。
● これのタチが悪い点は、ウインドウの「×」ポタンを押しても再起動しても、画面上にまたすぐ同じウインドウが開くという事です。（現物は画面上のかなりの面積に表示されます）
● ちなみに接続相手のパソコンに「トロイの木馬」を仕込む行為（向こうの説明通りに実行し た結果感染するので）は電子計算機損壊等業務妨害（刑法234条の2）の罪に問われる可能性があるそうです。この事から考えても、このサイトは「違法サイト」と言う事が出来ると思います。
● 最後にこの「迷惑なトロイの木馬」を削除する方法ですが、筆者は直前に「スタート／全てのプログラム／アクセサリ／システムツール／システムの復元」ツールで復元ポイントを作製してから「トロイの木馬」を作動させたので、逆の手順で前の復元ポイントに復元する事で、「トロイの木馬」を排除することが出来ました。
この「復元ポイント」はシステム側でも自動的に作製するので、「トロイの木馬」に感染する前の「復元ポイント」に復元すれば、「トロイの木馬」を削除可能だと思います。（なお念のため最後に、ウイルスチェックをされた方がいいと思います）
※ 画像の一部を自主規制させて頂きました。
