X
【無断収集】トレンドマイクロのアプリ、トロイの木馬としてアンチウイルスソフト(バスター以外)が検出
■ このスレッドは過去ログ倉庫に格納されています
0001雷 ★
垢版 |
2019/01/24(木) 09:58:16.18ID:W2wf+fMy9
一部のアンチウイルスアプリがユーザーのブラウザ履歴を収集して外部のサーバーへ送っていたTrend Microの「Dr.Battery」をトロイの木馬として検出。
2019/1/18
セキュリティ

　一部のアンチウイルスアプリがユーザーのブラウザ履歴などを収集して外部のサーバーへ送っていたTrend Microの「Dr.Battery」をトロイの木馬として検出しています。詳細は以下から。

Dr. Battery

　昨年09月、Mac App Storeで公開されていたTrend Micro社の”Dr. Antivirus”や”Dr. Cleaner”などのアプリが、ユーザーのブラウザ履歴を同意なく収集し、Trend Microが管理するアメリカ国内のAWSサーバーへ送っていたことが明らかになり、その後これらのアプリがMac App Storeから消えましたが、これらのアプリと同様にTrend Microが公開していた”Dr. Battery”が他のアンチウィルスアプリでトロイの木馬として検出されだしています。

Dr. Batteryの起動

また、ブラウザ履歴を取得しているアプリで、日本国内で提供していたDr. Cleaner（国内製品名：ライトクリーナー LE）及びDr. Cleaner Pro（国内製品名：ライトクリーナー）のほかに、Dr. Battery、Duplicate Finderが9月8日時点（日本時間）で日本向けに誤って公開されていたことがわかりました。

App Store上の当社アプリに関する重要なお知らせ – トレンドマイクロ

Dr.Battery

　トロイの木馬として検出されたのは同じくTrend Microがユーザー情報を収集していたと発表したMac用のバッテリーユーティリティ“Dr.Battery“で、今朝古いVMを起動したところ検証用にインストールしていたESET Cyber Securityがいくつかのファイルを”OSX/Spy.Agent.O”として隔離＆削除したので確認したところ、

ESET Cyber SecurityとTrend Micro

VirusTotalではESETやAvast&AVG、Kaspersky、Symantecなど60のアンチウィルスアプリの内、22のアプリの検出エンジンが”Dr. Battery”をスパイウェアやトロイの木馬として検出するようになっていました。

OSX/Spy.Agent.O

正確にはDr.Battery内のMach-Oファイル

　Trend MicroのDr. CleanerやUnarchiver, Batteryは、この問題を公開した米Malwarebytesの「Malwarebytes for Mac」が昨年09月の時点で、PUPとして検出するようになっていましたが、VirusTotalによるとその後、11月頃から他のアンチウィルス・エンジンも検出に対応したようで、ESETの場合リアルタイム検出でDr.BatteryのMach-Oファイルのみ削除され、アプリが起動できなくなります。
https://applech2.com/archives/20190118-mac-antivirus-app-detect-dr-battery.html

https://applech2.com/wp-content/uploads/2019/01/Trend-Micro-Dr-Battery-spy-agent-768x432.jpg
0048名無しさん＠１周年
垢版 |
2019/01/24(木) 11:35:47.51ID:udpiFe4w0
今は知らんが昔はトレンドは値段も安く
何かあった時には即対応してくれたんだよね
0050名無しさん＠１周年
垢版 |
2019/01/24(木) 11:37:16.16ID:OrOt9R9r0
ESETいいよね、
パッケージロゴのロボの顔が解剖標本みたいでキモい以外は
0051名無しさん＠１周年
垢版 |
2019/01/24(木) 11:38:16.90ID:3xNv94+90
アンチウィルスソフトは昔からマッチポンプで騙してるような気がする
0052名無しさん＠１周年
垢版 |
2019/01/24(木) 11:38:33.30ID:iI9kFOq70
泥にノートンか無料AVGか悩んで結局ノートンつこてる
0053名無しさん＠１周年
垢版 |
2019/01/24(木) 11:41:56.58ID:qKw0+RMr0
アンチウイルスソフトでパソコンクラッシュして以来有償版は使ってない。
0054名無しさん＠１周年
垢版 |
2019/01/24(木) 11:45:29.21ID:PUqnReqK0
まだこんなの入れてる情弱がいたのかよ。
0057名無しさん＠１周年
垢版 |
2019/01/24(木) 11:49:42.49ID:BYVDScds0
>>24
役所の電子納品の規定で有料のアンチウィルスでチェックすることになってるから入れざるを得ないんだわ
0058名無しさん＠１周年
垢版 |
2019/01/24(木) 11:51:48.29ID:CImXG4xk0
トレンドマイクロは日本企業のフリした中国企業
定期的にウイルスばらまく
0060名無しさん＠１周年
垢版 |
2019/01/24(木) 11:57:40.12ID:ZsPfXk1m0
楽天の決済アプリだかをインストールしてクレカ登録できないから放置してたら数日間使ってもないのにめちゃくちゃバッテリー食ってたから速攻で消したな
0061名無しさん＠１周年
垢版 |
2019/01/24(木) 12:00:10.60ID:QHePdt2D0
中華製のソフトこわいな
0062名無しさん＠１周年
垢版 |
2019/01/24(木) 12:06:15.14ID:iwvh/1sT0
>>1

朝鮮人の卑劣さは、チョンポップの人気偽装の手口にあらわれている。

サクラの在日朝鮮人を観客役として大量動員した人気偽装コンサート、
日本人になりすました人気偽装カキコミ、
パンストを被ったような朝鮮顔の過剰整形・厚化粧、
ユーチューブの再生連打、「いいね！」連打は
朝鮮人がいつもやっている汚い手口だからな。

韓流アピールしてる人のほとんどが在日朝鮮人だってことはバレているから。
だいぶ以前から在日企業や在日学生、在日系メディアを総動員した人気偽装をやっている。


【韓流】やはり、Ｋ−ＰＯＰチケットを買っていたのは日本人ではなく在日朝鮮人たちだった[2012/7/6]
http://●
.
0063名無しさん＠１周年
垢版 |
2019/01/24(木) 12:14:51.31ID:hDoPd1Jp0
>>28
懐かしいな、まだあるのか？
0065名無しさん＠１周年
垢版 |
2019/01/24(木) 12:26:29.35ID:DVfjI9P30
>>38
トレンドマイクロがガチでウイルス作ってたから検出しない方が間違い
0066名無しさん＠１周年
垢版 |
2019/01/24(木) 12:31:21.53ID:u+nGycCp0
韓国の会社だしね
0067名無しさん＠１周年
垢版 |
2019/01/24(木) 12:33:21.20ID:9l6/E6SK0
職場で強制的に入れられてるとこ以外今どきアンチウイルス入れてる奴とかいないだろ
0068名無しさん＠１周年
垢版 |
2019/01/24(木) 12:37:54.34ID:g0AcZKEq0
大丈夫なのかここのウイルス対策ソフト？
問い合わせてみようかな…不安になってきた
0070名無しさん＠１周年
垢版 |
2019/01/24(木) 12:46:29.07ID:rOcV0gY70
>>13
逆だ、職場ならセキュリティ対策してますと表向きにアピールできるが
自分では怖くて使わない
0071名無しさん＠１周年
垢版 |
2019/01/24(木) 12:55:12.43ID:p0TniTTH0
OS標準でウイルス対策ソフト付いてのに焦って、こいつらがウイルス作ってんじゃねーの
0072名無しさん＠１周年
垢版 |
2019/01/24(木) 13:09:38.06ID:DpspZIjR0
まだトレンドマイクロ使ってる奴いるのかｗ
0073名無しさん＠１周年
垢版 |
2019/01/24(木) 13:26:25.39ID:vQzFYN5A0
俺も15年以上前まではウイルスバスターを使っていたが
更新の際にOSまで破壊された恨みがあるからそれを境に使わなくなったが
その後、トレンドマイクロのPCがwinny経由で汚染されたり
トレンドマイクロがウイルスを配布したりと不祥事が続いているだけに
今回の件も別に驚かない
0074名無しさん＠１周年
垢版 |
2019/01/24(木) 14:13:16.80ID:LynHEYjl0
インターネット黎明期ならともかく、いまだにウイルスバスター使ってるとかどこの情弱だよ
0075名無しさん＠１周年
垢版 |
2019/01/24(木) 14:57:07.79ID:e+xw0vV10
トレンドマイクロって中華に売却されてたんじゃなかったか？
未だ使ってる人いるんだな
0078名無しさん＠１周年
垢版 |
2019/01/25(金) 09:41:21.86ID:Eb6J5CCk0
ウィルスバスターがウィルスそのものなのは昔から有名。
0079名無しさん＠１周年
垢版 |
2019/01/25(金) 09:42:24.43ID:1XXTgtBS0
今更？
バスターは「やってる」って有名だったと思うんだけど・・・
0080名無しさん＠１周年
垢版 |
2019/01/25(金) 09:45:41.45ID:bCaUvP1D0
擁護とかじゃないけどさ情報集めてるからアンチウイルスとして機能してるんじゃないのか
0081名無しさん＠１周年
垢版 |
2019/01/25(金) 09:46:04.83ID:0A3u5aSp0
これは何だ？
ミイラ鳥がミイラ？
0082名無しさん＠１周年
垢版 |
2019/01/25(金) 09:52:09.05ID:LA//N/ms0
>>80
購入時や利用開始時の契約にない内容を収集送信しているから。
「そりゃ詐欺だろ」って話になる。
0083名無しさん＠１周年
垢版 |
2019/01/25(金) 09:53:17.60ID:XuMCaigl0
トレンドマイクロ自体がウイルス製造会社
ウイルスバスターそのものがウイルス
入れたらパソコンの調子悪くなる
0084名無しさん＠１周年
垢版 |
2019/01/25(金) 09:53:24.00ID:J7VtBd6R0
windowsupdateもトロイの木馬そのもの
0085名無しさん＠１周年
垢版 |
2019/01/25(金) 09:57:40.77ID:XuMCaigl0
九大関係者のＰＣに不具合多発５００件　安全対策ソフトが原因
2018年06月15日 06時00分

九州大の学生や教職員らが使うパソコン（ＰＣ）が、米マイクロソフト社の基本ソフト「ウィンドウズ１０」の更新による影響で正常に動かなくなったり、
動作が遅くなったりするトラブルが相次いでいることが分かった。大学が提供するセキュリティー対策ソフトが更新に対応できていなかったことが原因。
大学側は全ての学生、教職員にメールで注意喚起し、対策ソフトの削除などの対応を呼び掛けている。
https://www.nishinippon.co.jp/sp/nnp/national/article/424713/



これまで、情報統括本部では、シマンテック社のSymantec Endpoint Protectionを全学ソフトウェアとして提供してきましたが、
同社の製品提供の方針変更に伴い、契約を継続することができなくなりました。
これにより、同社製ソフトウェアに替えて、従来と同様の方法により製品提供が可能である、
トレンドマイクロ社製のセキュリティ対策ソフト（トレンドマイクロ ウィルスバスター）を提供することになりました。

九州大学 情報統括本部 ソフトウェア事業室（セキュリティ対策ソフト製品担当）
Last Update : 2018.03.29 13:02 -
http://iii.kyushu-u.ac.jp/general/publish/itdayori/2018s/01
0086名無しさん＠１周年
垢版 |
2019/01/25(金) 09:59:23.18ID:XuMCaigl0
>>74
大学とか官公庁や企業とかだと安いからと導入してる所多い
Windows標準の方がマシなのに、わざわざ糞（ウイルスバスター）なんて
税金やカネ出して契約せんでもええのに
0088名無しさん＠１周年
垢版 |
2019/01/25(金) 13:39:02.25ID:n1uNhUmC0
何年か前に、ウィルスバスターを入れたら、
PCの処理が急激に悪化し、マウスの動きにすら追随不能になったので削除した。
それ以来、個人的に有害ソフトとしている。
0093名無しさん＠１周年
垢版 |
2019/01/25(金) 21:31:59.49ID:jt+K19i+0
ウィルスソフト全然入れてないやｗ
高すぎるから。
0094名無しさん＠１周年
垢版 |
2019/01/25(金) 21:34:36.23ID:/0qtfT1C0
アンチウイルスソフト自体乗っ取り系のマルウェアと同じような原理で動いているからねえ
0096名無しさん＠１周年
垢版 |
2019/01/25(金) 21:38:38.65ID:n7qQszIT0
>>15
対策ソフトが検知できない新型ウイルスに、ウイルス対策ソフトが削除されないようにするためには、おいそれと削除できないようにする必要がある。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況