トロイの木馬付きワンクリック詐欺サイト
h*tp://amble.bananamikubanana.com/〜h*tp://lumber.bananamikubanana.com/〜
※ 読者保護とイタズラ防止のためURL後半部分を伏せています。
「ワンクリウエア画面」消すのを優先 →「システムの復元」手順
[玄関サイト]ROUTE69
● 画面クリックで「フェチウム(新)」に移動。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1oQ2JEmKcBPCPUQKmir2RgckkKIpCzi_vyxjF04LfKeO18gCBd0PXvXcZhKqVsWtCd2iNLTHr5_S-xkbs1yx-T86W3H6QM6uYn6pdEztTC-hoCsZMYYkIA2Njf87s1RXq7F8Yw_4V_U/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-00.jpg)
【フェチウム(新)】
[1ページ目]ご利用意志の確認
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbZ16zt2DA1Lp44obUgJIm1vkcR8YG3IKmTApv_s1rHzBxllaCXXMhQ9S7UDlLvtrGZB5mI_N97F5Su4F9I_b4sn9XCiU_hSA7Grku3ytUxAjOd3aEMVQRtt1haEr5kYIT_UV4jaPNTtk/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-01.jpg)
● 一見年齢認証を行っているようですが、下の注意事項をよく読むとこのサイトが「有料サイト」であると言う事が記載されています。(全てのスクリーンショットはクリックで別窓拡大します)これは年齢認証をダミーにして、規約承認ボタンを押させるのが目的です。
これについてはひとめで有料サイトと分かりにくい形で記載されているので、「特定商取引法第14条」に違反している可能性が非常に高いです。
・参考記事:特定商取引法第14条について
● また「htaトロイ(ワンクリウエア)」を使った「消えない迷惑ウインドウ」が表示される事を正当化しようとする記述も記載されています。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiZSwYjyNMokCTDgVKD9MzN_gclLOc5LY3Zjfr99w31KrX7Nzlb2anIfTTv9gobC2iSPju8f0amqWg5aJh6E_yT7cVFg60Vnznad12atBkqpk0Q83-hotZ9L2rqj-koNzYt2Af3PvcVxCc/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-02.jpg)
[2ページ目]ご利用意志の再確認
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhAKcVekFlg-r-IDZ2uCRfIfOY8Ud3PQ5sxZ66ufWVc7Tlo24D_EoTxYEqiz5WVacyT6HzLFWbbL2JTFuh9LJXQk-Lol6D0dD0ybrRs5x5qijhF0K5l9ATpkJmDy9OuKfn-xrnWRRWHevA/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-03.jpg)
●「動画を再生」ボタンを押すと、下のウインドウが開きます。この「map_1298566846.hta(数字はランダムの場合があります)」が「ワンクリウエア」呼ばれるトロイの木馬で、実行ボタンを押すことにより感染します。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibnp20rCEngQQrsVrY6otQMUNS9Q30xKt1RD42WICLiWu4eRxNqmT4dM8nTTv1gpprdVgzzFSw64F9GLTArr6le7d1vBaTlbObCROt8Jpklx_Y8ozyQxrkIWkko_A50YD2VcMeESNtSfM/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-04.jpg)
● ワンクリウエア感染直後。まずWindous Media Playerが開いて、エロ動画を再生し始めます。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgCT6Sg3pvoGRVYHky7QeRh7hUK2meMkNonu5FfapMVNNPrWM-M27Vki7lwa6pDC3fJnRPHq5E0nnoWtLrr8uLr1OBfNhWEpwRqqOoPvVRg0wRY4FpiByzmU-BLY87u_97JjEs-hINx4Wo/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-05.jpg)
● 左下にワンクリウエアウインドウが開きます。このウインドウは×ボタンを押して消しても、しばらくするとまた出現します。(再起動しても消えません)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSjUkODYT7oDvsQGaFja51PRwRK9Hc5qRzjOWkMjgUnnrCA7az4aW9x-iRwP8TEe-8ZoSiBrHJ6MCI5f_JjhrEPdUxEOdb447orjUF2c-nkXxW5k-Qjvby6BQRfYMc5FGTbqlyOrP-izc/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-06.jpg)
[3ページ目]続いて、会員登録完了表示と再生動画一覧のページが開きます。「各種ご案内ページへ=>」を押すと4ページ目のウインドウが開きます。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmNxocNRceNvzAuLVyHO7nSmA90e-nLn9j1OW_4drnqHCXRwMge1mgyQ9P9KP8LGOrflJtD_L_xx4UtJDqj7-iXlAn3O9Bi2n-L522nWVC8Y_t9_LX8AlwAW0RMpYsbe3yloq5JlC0ZOg/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-07.jpg)
[4ページ目]
● ここでワンクリック詐欺サイトお馴染みの「ご登録が完了しました(金払え)」画面に移行します。
● 詐欺業者への連絡先が書いてありますが、決して連絡してはいけません。この手の業者相手には「放置プレイ」が基本です。詐欺業者相手にこちらの個人情報を渡してしまうのは、最悪の事態を招く可能性があります。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjnhyYgPWoiqBxM_BZ6oEMnDCaK5eYNOAWZm4nfPdR0HprkMeNxA_ehI6yecYV2e09OY0gAW0Q0pQSWE8b9N-jx-1JyW5yEBHOhQLvWJ8Y1ZdILgD5A6pvvjxii54_fgM6EO99MshlZuRw/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-08.jpg)
● 続いて「当サイトはあくまで合法的にあなたと契約しました」的な記述が表示されますが、1・2ページとも「有料サイトであり、これだけの金額がかかります」と一目で分かる表示が無いので「特定商取引法第14条」に違反しています。従ってこの契約は合法・違法云々以前に契約そのものが成立していません。従ってあなたに料金を支払う義務はありません。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3BfTlL64hIstl6e-aKLC8x4dSspRGa01kYo_sGpsJ2XcXq2aTIAdOSYCNMY9LtokrmifjR4poOufyZ3OVy7V4jtbM50psMvQjGthSuyiciHoNQwax0Rwg7FmLsetRhv13Qm9jMlpkfaM/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-09.jpg)
● 続いて「金払え」という画面に移行します。架空口座の類なのは間違いないはずなのでいい加減警察も振込先の口座を凍結しても良さそうなものなのですが、本当に最近の警察は仕事しませんね。(まぁこういう状態だから「詐欺業者」がのさばるのでしょうけれど)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkSQsmjMtRlu1RKiWoxzJHwX6dL-AXu-H6HBBtFjN7fUxaazM_en5IEWsMYTnsJ0AiFhwNUo8fkW2Uy9zJy-xMd2vkIVIco099UWqGjMFRm5E1OfAzBzQq3eq0R2JfPl_O7_i5-MkORSc/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-10.jpg)
● 最後にワンクリック詐欺おなじみの、あなたの「接続IP」やら「プロバイダ名」やらが表示されて「あなたは登録済みなので、金を払わないとプロバイダに情報開示してもらって訴えますよ」的な脅しの画面が出ますが、この程度の情報ならブログパーツでも入手可能なくらいですし、よほどの事がない限りプロバイダが個人情報開示することはありませんので、安心して結構です。(特にこの手の詐欺業者には)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHMgivAcia5BQtZ0XvKhySj9cJTlIMb3142cONyVP21W0sg2a-Qh78ia9FgNA_pAR23bVGfFObrwl8UN69VvdrDE87j9CG1StqWpBf1FR8r5sRwSkWuekCHj9KnWG93d28GPK2z5gUjwI/s400/%25E3%2583%2595%25E3%2582%25A7%25E3%2583%2581%25E3%2582%25A6%25E3%2583%25A0%25EF%25BC%2588%25E6%2596%25B0%25EF%25BC%2589-11.jpg)
● 最後にこのはた迷惑な「トロイの木馬(ワンクリウエア)」の削除に関しては、以下の記事を参考にしてください。
「トロイの木馬」削除説明 →「システムの復元」手順
![にほんブログ村 ネットブログ スパムへ](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMk4yJ-Ux9j_7rBkfspsgqcG0npGSnRFStmK88cdqCCK8E5HtH3jcyry2m4EOCusQMLLRB6UD4_m-c-3SlH9AVPQk0NpmLOLhl9o6mCNGoJBOWNOR1Ug6PJHGNQoLnnhN764v82iCL6xQ/s400/Lsize-spam.gif)
※ 画像の一部を自主規制させて頂きました。