トロイの木馬付きワンクリック詐欺サイト
http://cherry-7x5ck3.com/http://grape-to2lkh.com/
http://melon-07c74c.com/
http://lemon-tsa1oj.com/
http://apple-6x146f.com/
http://orange-9w6ur1.com/
http://citron-3ul947.com/
http://banana-g89byo.com/
http://kiwi-ttsmb4.com/
http://peach-b8d0id.com/
http://cherry-ce9mhq.com/
http://cherry-hwow1c.com/
http://lemon-80syrv.com/
http://lemon-49k97m.com/
http://lemon-ot65pm.com/
http://lemon-0lkthy.com/
http://lemon-g9p3yt.com/
http://lemon-o1slyy.com/
http://lemon-vn40bs.com/
http://lemon-xardf1.com/
http://orange-e27npb.com/
http://orange-ede5wv.com/
● ワンクリック詐欺誘導ブログから「動画を見る」などのリンクをクリックすると、以下の画面に飛ばされます。
・以前の「PLUM」との大きな違いはサイト名とURLのみです。なおベースとなる詐欺の手口とトロイの木馬(ワンクリウエア)の削除方法は 「PLUM」の方を参照してください。
※注意:ウイルス定義の変更が原因かも知れませんが、アンチウイルスソフトから3回アラートが出ました。(入口一つ手前の玄関サイト入場時に一度、「ご登録が完了しました」ウインドウ開く時に二度)
スクリーンショット撮ったのですが写っていなかったので、アンチウイルスソフトのログを調べた限りでは「スパイボット」の可能性が高いようです。このサイトに入場してしまった場合、必ずウイルスチェックをすることをおすすめします。(それ以前にWindows使うのなら、アンチウイルスソフトは必ず入れてください)
クリックで移動 →「PLUM」
「ワンクリウエア画面」消すのを優先 →「システムの復元」手順
● 入口画面
● 振込先(多分)架空口座
● ワンクリウエア画面
クリックで移動 →「PLUM」
※ 画像の一部を自主規制させて頂きました。