マルウェアなんでも雑談掲示板

1072761

rocketPDF の怪しさ - ブリ大根

2017/01/06 (Fri) 01:08:57

以前ダウンロードしたrocketPDFというフリーウェアがここ最近へんなポップアップを出すようになり、うっかり電話をしてしまいました。午後11時のことで、正式なサポートなら機械音声か営業時間の終了を告げるアナウンスになるだろうと思っていたのです。それがしかし、電話にでたのは東南アジアの男性で(こちらが話すまでタイ語かベトナム語だった)、流暢な日本語であれこれとこちらの状態を聞き、指示をしてきたのですが、windowsのファイルレジストリの実行に次のようなURLを打ち込むように指示してきました。 
  「www.a1b1c1.co/」
ここでさすがに訝しんで無言のまま電話を切ってしまったのですが、いったいなんだったのでしょう。yahoo 知恵袋でこのソフト自体がアンインストールできなかったり、電話番号にかけたら詐欺にあったという質問を1,2つだけ見かけた次第です。

Re: rocketPDF の怪しさ - 牛野乳太郎

2017/01/06 (Fri) 01:32:56

こんばんは。

その電話番号に電話してはだめですよ。

単なる押しつけがましい押し売り詐欺みたいな感じですね。

>「www.a1b1c1.co/」

これはフリーソフトのダウンロード先に接続されています。

そのフリーソフトはいわゆる遠隔操作するためのフリーソフトです。

要はお使いのパソコンにインストールさせて、パソコンを外部から操作しようとしていたということです。

ところで記載されている画像を僕のブログで使用してもよいですか?

注意喚起を込めてぜひ記事にしたいので。

Re: rocketPDF の怪しさ - 管理人です

2017/01/06 (Fri) 05:48:46

ブリ大根さん、貴重な情報提供です。感謝します

Milk王子さんのコメントを熟読されてください

さてwww.a1b1c1.co/

→ http://urlquery.net/report.php?id=1483648788248
しかし複雑な交信をしてますなぁ。

Re: rocketPDF の怪しさ - 管理人です

2017/01/06 (Fri) 06:13:04

http://www.scamadviser.com/check-website/a1b1c1.co

www.a1b1c1.co/ 誕生わずか10日

名前
件名
メッセージ
画像
メールアドレス
URL
文字色
編集/削除キー (半角英数字のみで4~8文字)
プレビューする (投稿前に、内容をプレビューして確認できます)

Copyright © 1999- FC2, inc All Rights Reserved.