| Tweet |  |
JWordはウイルスか否か？と問われたら、私は「ウイルス」と答えます。正確にはウイルスではないですが・・・。
対策用ファイル：https://www.pc-diary.com/extra/anti_jword.zip
https://www.pc-diary.com/extra/anti_jword.exe
関連リンク：痛いニュースhttps://blog.livedoor.jp/dqnplus/archives/759930.html JWord「JWordは、スパイウェアではない。もし除去したら中途半端にJWordが残るように設計した。」
JWordは現在JWord公式サイト、無料掲示板の一部、フリーソフトのインストール時の一部に採用されています。
JWordは「登録制」検索サイトです。
昔のYahooです。
違いはJWordは登録にお金がかかることです。
単にキーワード「だけ」をサーバーに送って検索するだけでは誰も文句は言わないでしょう。
しかし、それを利用するためにはJWordツールバー（プラグイン）をインストールする必要があります。
また、JWordのインストールは姑息で、公式サイトでは開いた瞬間「証明書の確認」が現れ、いかにも「私は無害で、便利なソフトです。是非インストールを」というふうにしつこくインストールを促します。
無料掲示板ではポップアップにて邪魔をしてきます。
フリーソフトの場合はインストール時に「JWordをインストールしてください」と、いかにもJWordをインストールしないとそのソフトが使えないかのような表現を行ってきます。
実際はインストールしなくても使える物がほとんどですが。
さらにはメーカー製のパソコンにも最初からインストールされている場合もあります。
うっかりインストールしてしまうと様々な問題を引き起こします。
まずは
・CnsMin.dllは（同名の別物らしいですが、疑惑は非常に高い）過去スパイウェア/ブラウザハイジャッカーとなった記録があります。
そして
・アンインストールが非常に難しい。
過去のバージョンではアンインストール方法が無く、次に公式サイト上のみ（しかも不完全）、その後「プログラム（ソフトウェア）の追加と削除」にも掲載（やっぱり不完全）されていますが、いずれも不完全であるため、アンインストール後も問題を引き起こしています。
アンインストール前でも、WindowsUpdateを正常実行させないとか。
コレはウイルスの挙動ですよ。
悪意はなくとも、ね。
ブラウザハイジャッカーであることは確実。こうやってブラウザをおかしくしてしまう以上は、ね。
スパイウェアは疑惑レベル（高）。キーワード以外にも、インストール台数を測っているため、特定できないレベルでマシン情報を勝手に送っている。コレを明記していない以上、スパイウェア。
ウイルスかどうかは、トロイの木馬＆ワームとしておきます。うっかり押すように仕向ける構造であるためトロイの木馬、ソーシャル的な方法とはいえワーム。
Jwordサイト内ではどれも否定していますが、単なる開発者の戯言、傲慢に過ぎません。
------------------------------------------------------
最後に、JWordに対する対策法を。
1.ブラウザのセキュリティレベルを上げる
基本的にActiveXを使用する（このためMac、UNIX、Linuxでは通常起動できない）ため、それを起動でき無くすればよい。
具体的には、IEの「ツール」→「インターネットオプション」→「セキュリティ」→制限付きサイトを選択
→「サイト」に、以下のアドレスを追加。
*.jword.jp
*.kingsoft.jp
*.jword.co.jp
*.jword.ne.jp
*.jword.info
*.j-word.jp
*.3721.com
*.9199.com
*.9199.co.jp
*.9199.jp
サイトを追加したらＯＫを押し、「規定のレベル」ボタンを押してからレベルを「最高（高）」に設定、ＯＫ。
2.hostsファイルを書き換えてアクセスを防止
WindowsNT/2000/XP：%systemroot%\system32\drivers\etc\
Windows95/98/ME：C:\WIndows
にある「hosts」と言うファイルをメモ帳で開く。
(Windows98系の場合はhosts.samをhosts(拡張子無し)に名前を変更する)
その後、最後の行に以下のアドレスを追加。
0.0.0.0 download.jword.jp
0.0.0.0 downloads.jword.jp
0.0.0.0 download.kingsoft.jp
0.0.0.0 www.jword.jp
0.0.0.0 www.jword.co.jp
0.0.0.0 www.jword.ne.jp
0.0.0.0 www.jword.info
0.0.0.0 www.j-word.jp
0.0.0.0 www.3721.com
0.0.0.0 assistant.3721.com
0.0.0.0 www.9199.com
0.0.0.0 www.9199.co.jp
0.0.0.0 www.9199.jp
書き込んだら保存して終了。
さすがに面倒くさいと思うので、バッチファイル、レジストリファイルなる物を置いておくから参考まで。
対策用ファイル：https://www.pc-diary.com/extra/anti_jword.zip
https://www.pc-diary.com/extra/anti_jword.exe
- Newer: TV局5社のコラボレーション！
- Older: 104（番号案内）に37000回もの無言電話
Comments:1
- Luca 2006年10月 5日 18:43
JWordをウイルスではなく「広義のスパイウェア」として扱えば、あながち間違いではありませんね。
http://blog.lucanian.net/archives/50604215.html
Trackbacks:0
- TrackBack URL for this entry
- https://pc-diary.com/movt_direc_post/mt-tb.cgi/608
- Listed below are links to weblogs that reference
- JWordはウイルスか否か？ from PC破壊日記的ブログ
