スパイウェアに注意！


　今日パソコンをつけてみると、スタートメニューを見るとインストールした覚えのないショートカットが入っていた。フォルダ名「GAIN」。それをたどると、「About GAIN」というショートカットと「GAIN website」というURIのショートカットが格納されていた。ところが「About GAIN」を実行してみても何の事かわからない。
　ふと気になってバックで動いているソフトウェアを確認してみた。するとそこには立ち上げたつもりもない「gmt」と「cmesys」が動いていた。とりあえず停止してみる。
　ところでショートカットがいつ作られたのか確認してみると02年6月27日。一日前？　一日前にソフトをインストールしたとなれば、DivX5.02か。
　ともかく実行ファイルはどこにあるのか突き止める為、ショートカットの「About GAIN」をトレースした。するとそのファイルは”C:\Program Files\Common Files\GMT\”にあったのである。なるほど、バックで動いていたソフトはこれの事か。どうやらこれが犯人のようである。uninstall.exeがあったので実行してみようとしたが、アンインストールは実行されなかった。
　そこでこのソフトの目的を調べる為に、GAINのウェブサイトを調べる事にした。URIは、http://www.gatoradvertisinginformationnetwork.com/である。
　・・・長い。それにadvertisingという単語。これは広告の事か？　ウェブサイトにある内容を見てみるとどうやらネットにつながっている状態で強制的にポップアップウィンドウを立ち上げて、広告を見せるソフトらしい。そういえば昨日、ポップアップウィンドウの立ち上がるサイトに行っていないのに、何の予期もなくポップアップウィンドウが立ち上がって広告を見せられた気がする。
　望んでいないソフトが勝手にインストールされている事態は好ましくない事なので、スパイウェア検知ソフトであるAd-aware 5.62を使ってスキャンしてみた。
　すると、そこには２２個ものスパイウェアが引っかかったのだ。そのうち４つは別だったので、実質１８個がGAINのものとなる。更にはGAINのフォルダまるごとが引っかかったので、これはスパイウェアという事らしい。危険である。もしかしたらキーログもとられているかもしれないし、何されるかわかったものでない。当然の事ながらハードディスクから完全に抹消した。物理的にも。
　その後で、GAINについてgoogleで検索したところ、日本語ページではあまり記事が載っていなかった。数少ない記事を読んで総合してみたところ、
　どうやらDivX 5.0系のpro版にGAINが同梱されていたらしい。
　・・・なるほど。DivX 5.0 proがフリー版もある理由はそこか・・・。pro版でなければGAINは同梱されていないらしいが。
　さて、GAINは綺麗さっぱりに屠ったが、DivXは古いバージョンをいれるのが面倒なのでそのままである。DivXをバージョンアップしない限りは大丈夫だと思うのだが、いつの間にかGAINがインストールされるという事はあるのだろうか、見ものである。
　ところで、cmesysというプログラムはまだわからない。cmesysを検索にかけてみると、それは”C:\Program Files\Common Files\CMEII\”フォルダの中にあった。そこにあるテキストにはGatorというGAINの会社名が記載されていたので、これもどうやらスパイウェアのようだ。しかも、テキストを見る限りOSのバージョンとブラウザのバージョンを抜き取っている。こればっかりはAd-aware 5.62で検知できなかったので手動で消すしかないようだ。


まとめ



　以上、ネットを調べる限り日本ではGAINはあまり知られていないようだが、これはもう周知の事実であったのだろうか？　とにかくスパイウェアというソフトの形態上、一応記事にまとめておいた。
(02/06/28)
(改稿02/06/29)

＜戻る＞