【スパイ】最凶の不快ウェアJword.Part5【ウェア】
Q:Jwordとは？
A:表向きは中国からやってきたアドレスバーから日本語検索ができるフリーソフト。
だが実際には、検索した語によって登録されたサイトに勝手に移動してしまう為殆ど役に立たない。
（そもそもIEには最初から検索機能がある）
例えばパソコン→デルコンピューター、携帯→エキサイト、ローン→モビット…といった感じで、登録料を払
って登録したサイトだけを表示する。
つまり、検索結果はgoogleのようにユーザーの使い勝手を優先しているのではなく、企業利潤を優先した表示
がなされるされるようにjwordがコントロールしているということ。
また注意していなければ、サイトにアクセスしただけで強制的にインストールされたり、点滅しながら画面上
を行き交い無理やりでもインストールさせようとするホップアップが表示したりと最早アダルトサイトの広告
以上の鬱陶しさ。よくわからない人は無意識のうちに入れてしまうことを狙っている点で法的にも怪しいし、
手法としては詐欺的である。
しかもインスコ一つにつき10円というシステムで、Jwordはいまは直接手を下さず提携サイトにバンバン配らせ
ているためにJwordに直接的責任を問いづらいようにしている。
尚、jwordのメインモジュールのCnsMinは（スパイウェアあるいはブラウザハイジャッカーという自社の定義
づけを持ち出して、Jwordはそれに該当しないと言い張っているが）、事実上中国製のスパイウェア。
Q:インストールされているか確認したい
A:IEのツールバーに赤い不気味なJマークがある、もしくはスタート→すべてのプログラムでJwordがあるの場合は感染済み。
またどういう訳か最近のメーカーＰＣ、NEC、エプソン、シャープなどは、購入時から入っています。
Q:アンインストールしたいんだけど
公式のアンインストールは実際には一部しか削除されていないので、アンインストール後に
http://bdc.s15.xrea.com/component/option,com_remository/Itemid,59/func,fileinfo/id,4/
を使う。（但し、Win2000/XPのみ）これでCnsMinは駆除できる。
Q:強制インストールを予防したい
A:>>3-7あたり参照
Q:他所でjwordのインストールを勧められた
A:あちこちで社員が工作活動を行っているので要注意。このスレにも頻繁に出没
A:表向きは中国からやってきたアドレスバーから日本語検索ができるフリーソフト。
だが実際には、検索した語によって登録されたサイトに勝手に移動してしまう為殆ど役に立たない。
（そもそもIEには最初から検索機能がある）
例えばパソコン→デルコンピューター、携帯→エキサイト、ローン→モビット…といった感じで、登録料を払
って登録したサイトだけを表示する。
つまり、検索結果はgoogleのようにユーザーの使い勝手を優先しているのではなく、企業利潤を優先した表示
がなされるされるようにjwordがコントロールしているということ。
また注意していなければ、サイトにアクセスしただけで強制的にインストールされたり、点滅しながら画面上
を行き交い無理やりでもインストールさせようとするホップアップが表示したりと最早アダルトサイトの広告
以上の鬱陶しさ。よくわからない人は無意識のうちに入れてしまうことを狙っている点で法的にも怪しいし、
手法としては詐欺的である。
しかもインスコ一つにつき10円というシステムで、Jwordはいまは直接手を下さず提携サイトにバンバン配らせ
ているためにJwordに直接的責任を問いづらいようにしている。
尚、jwordのメインモジュールのCnsMinは（スパイウェアあるいはブラウザハイジャッカーという自社の定義
づけを持ち出して、Jwordはそれに該当しないと言い張っているが）、事実上中国製のスパイウェア。
Q:インストールされているか確認したい
A:IEのツールバーに赤い不気味なJマークがある、もしくはスタート→すべてのプログラムでJwordがあるの場合は感染済み。
またどういう訳か最近のメーカーＰＣ、NEC、エプソン、シャープなどは、購入時から入っています。
Q:アンインストールしたいんだけど
公式のアンインストールは実際には一部しか削除されていないので、アンインストール後に
http://bdc.s15.xrea.com/component/option,com_remository/Itemid,59/func,fileinfo/id,4/
を使う。（但し、Win2000/XPのみ）これでCnsMinは駆除できる。
Q:強制インストールを予防したい
A:>>3-7あたり参照
Q:他所でjwordのインストールを勧められた
A:あちこちで社員が工作活動を行っているので要注意。このスレにも頻繁に出没
|
|
|
3 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:52:50
◆強制インストール回避方法◆
ブラウザの制限付きサイトに登録。
（IEなら ツール→インターネットオプション→セキュリティ→制限付きサイト→サイト→下のアドレスを全て追加→OK）
3721.com
3721.net
9199.com
9199.jp
9199jp.jp
accessport.jp
adjustnetwork.com
freeml.com
freett.com
gmo.jp
honghai.com
jword.biz
jword.co.jp
jword.com
jword.info
jword.jp
j-word.jp
jword.ne.jp
kingsoft.jp
ブラウザの制限付きサイトに登録。
（IEなら ツール→インターネットオプション→セキュリティ→制限付きサイト→サイト→下のアドレスを全て追加→OK）
3721.com
3721.net
9199.com
9199.jp
9199jp.jp
accessport.jp
adjustnetwork.com
freeml.com
freett.com
gmo.jp
honghai.com
jword.biz
jword.co.jp
jword.com
jword.info
jword.jp
j-word.jp
jword.ne.jp
kingsoft.jp
4 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:53:20
IEの制限サイトにいちいち入力するのがめんどくさい
ここから下のテキストをメモ帳で保存して、拡張子を「.reg」にしてダブルクリックして登録してください。
----------------ここから
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\3721.com]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199.co.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199.com]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199jp.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\com.cn]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\com.cn\chinasearch]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\freeml.com]
"*"=dword:00000004
ここから下のテキストをメモ帳で保存して、拡張子を「.reg」にしてダブルクリックして登録してください。
----------------ここから
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\3721.com]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199.co.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199.com]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\9199jp.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\com.cn]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\com.cn\chinasearch]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\freeml.com]
"*"=dword:00000004
5 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:53:54
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\freett.com]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\gmo.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\j-word.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.biz]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.co.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.info]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]
@=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]
"*"=dword:00000004
":Range"="202.83.135.103"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range2]
"*"=dword:00000004
":Range"="202.83.135.107"
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\gmo.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\j-word.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.biz]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.co.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.info]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\jword.jp]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]
@=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]
"*"=dword:00000004
":Range"="202.83.135.103"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range2]
"*"=dword:00000004
":Range"="202.83.135.107"
6 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:54:25
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range3]
"*"=dword:00000004
":Range"="202.83.135.108"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range4]
"*"=dword:00000004
":Range"="210.174.160.69"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range5]
"*"=dword:00000004
":Range"="210.174.160.70"
--------------ここまで
IEを開いて（ツール→インターネットオプション→セキュリティ→制限付きサイト）を選んでサイトボタンを押してwebサイトにjword関係のがまとめて登録されていれば成功。
"*"=dword:00000004
":Range"="202.83.135.108"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range4]
"*"=dword:00000004
":Range"="210.174.160.69"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range5]
"*"=dword:00000004
":Range"="210.174.160.70"
--------------ここまで
IEを開いて（ツール→インターネットオプション→セキュリティ→制限付きサイト）を選んでサイトボタンを押してwebサイトにjword関係のがまとめて登録されていれば成功。
7 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:54:55
・hostsファイルを書き換える
WinXPの場合
C:\WINDOWS\system32\drivers\etc\hostsをテキストエディタで開いて
0.0.0.0 0.0.0.0
0.0.0.0 download.jword.jp
を追記するとdownload.jword.jpをOSが存在しないアドレスと認識するようになるのでWebにアクセスしなくなる。
http://users.volja.net/madadayo/hosts.htmlあたりも参照されたい。hostsに書き込んだついでに読み取り専用にしとくとフィッシング対策にもなる。
◆「JWord」プラグイン (CnsMin) 同梱 ソフトウェア リスト◆
↓は、現行バージョンでバンドルしていないものは除外。
特に注意書きのないものは、インストール or 起動時に "選択" 可能。アーカイブ版のあるものは、「CnsMin.dll」と「CneMinSetup.exe」の削除を推奨。
・パッケージソフト / シェアウェア
[アルプス社]プロアトラスSV、プロアトラスSV 航空写真
[CREO]筆まめ Ver.16
[KINGSOFT] Internet Security 2006
※デフォルトのままインストールを行うと、「JWord」も同時にインストールされる。
[へいほ企画] LovelyPhoto
※インストール時、「JWord」も同時にインストールされる。("選択" 画面が有るかどうかの説明なし)
・有料サービス
[壁MART] 壁Navi.Jr
※同サイトで販売している "壁紙写真集" のセットアップで、「壁Navi.Jr」はインストールされる。
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「壁MART」は、GMO INTERNET GROUP の GMO Media が運営。(JWord と同じ企業グループ)
[壁紙パラダイス] 壁Navi DX
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「壁紙パラダイス」は、"壁紙.com" と ePicturez の共同運営。
WinXPの場合
C:\WINDOWS\system32\drivers\etc\hostsをテキストエディタで開いて
0.0.0.0 0.0.0.0
0.0.0.0 download.jword.jp
を追記するとdownload.jword.jpをOSが存在しないアドレスと認識するようになるのでWebにアクセスしなくなる。
http://users.volja.net/madadayo/hosts.htmlあたりも参照されたい。hostsに書き込んだついでに読み取り専用にしとくとフィッシング対策にもなる。
◆「JWord」プラグイン (CnsMin) 同梱 ソフトウェア リスト◆
↓は、現行バージョンでバンドルしていないものは除外。
特に注意書きのないものは、インストール or 起動時に "選択" 可能。アーカイブ版のあるものは、「CnsMin.dll」と「CneMinSetup.exe」の削除を推奨。
・パッケージソフト / シェアウェア
[アルプス社]プロアトラスSV、プロアトラスSV 航空写真
[CREO]筆まめ Ver.16
[KINGSOFT] Internet Security 2006
※デフォルトのままインストールを行うと、「JWord」も同時にインストールされる。
[へいほ企画] LovelyPhoto
※インストール時、「JWord」も同時にインストールされる。("選択" 画面が有るかどうかの説明なし)
・有料サービス
[壁MART] 壁Navi.Jr
※同サイトで販売している "壁紙写真集" のセットアップで、「壁Navi.Jr」はインストールされる。
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「壁MART」は、GMO INTERNET GROUP の GMO Media が運営。(JWord と同じ企業グループ)
[壁紙パラダイス] 壁Navi DX
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「壁紙パラダイス」は、"壁紙.com" と ePicturez の共同運営。
8 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:55:25
・有料サービス (無料コンテンツあり)
[壁紙.com]壁Navi DX
※インストール時、"選択" 画面無しで「JWord」＋「mypop」が同時にインストールされる。
※「壁紙.com」は、GMO INTERNET GROUP の GMO Media が運営。(JWord と同じ企業グループ)
[excite 壁紙]壁Navi DX (壁紙マネージャー)
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「excite 壁紙」のサービスは、サービス内容変更後 "壁紙.com" が運営。
[MSN 壁紙]壁Navi DX
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「MSN 壁紙」のサービスは、"壁紙.com" が運営。
・無料サービス
[mypop] mypop
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「mypop」は、GMO INTERNET GROUP の GMO Media が運営。(JWord と同じ企業グループ)
[tok2]
・ツールバー
[excite] エキサイトバー
[BIGLOBE] BIGLOBE ツールバー
[Vector] Vector Toolbar
※「Vector Toolbar」は、Vector と JWord の共同提供。
[Mapion]Mapion Toolbar
◎上記のツールバーは全て、"選択" 画面無しで「JWord」が同時にインストールされる。
[壁紙.com]壁Navi DX
※インストール時、"選択" 画面無しで「JWord」＋「mypop」が同時にインストールされる。
※「壁紙.com」は、GMO INTERNET GROUP の GMO Media が運営。(JWord と同じ企業グループ)
[excite 壁紙]壁Navi DX (壁紙マネージャー)
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「excite 壁紙」のサービスは、サービス内容変更後 "壁紙.com" が運営。
[MSN 壁紙]壁Navi DX
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「MSN 壁紙」のサービスは、"壁紙.com" が運営。
・無料サービス
[mypop] mypop
※インストール時、"選択" 画面無しで「JWord」が同時にインストールされる。
※「mypop」は、GMO INTERNET GROUP の GMO Media が運営。(JWord と同じ企業グループ)
[tok2]
・ツールバー
[excite] エキサイトバー
[BIGLOBE] BIGLOBE ツールバー
[Vector] Vector Toolbar
※「Vector Toolbar」は、Vector と JWord の共同提供。
[Mapion]Mapion Toolbar
◎上記のツールバーは全て、"選択" 画面無しで「JWord」が同時にインストールされる。
9 ：名無しさん＠お腹いっぱい。：2006/10/02(月) 20:55:57
・フリーソフト
[INASOFT] いじくるつーる、すっきり!! デフラグ、ListView to CSV
[XTRM CORPORATION]X-TUNE
[WildForce] (Wolfy)Irvine
[NTSOFT] (旧 RedHouse)WinExChange
※2005/10/10 リリースの Ver.5.00 から同梱された。
※同サイトで公開されている「極窓」等には、今のところ同梱されていない。
[xelo]クセロPDF
[へいほ企画]LovelyPhoto Light、LovelyWall、GetNetPicture、 FolderSeeker
※インストール時、「JWord」も同時にインストールされる。("選択" 画面が有るかどうかの説明なし)
[INASOFT] いじくるつーる、すっきり!! デフラグ、ListView to CSV
[XTRM CORPORATION]X-TUNE
[WildForce] (Wolfy)Irvine
[NTSOFT] (旧 RedHouse)WinExChange
※2005/10/10 リリースの Ver.5.00 から同梱された。
※同サイトで公開されている「極窓」等には、今のところ同梱されていない。
[xelo]クセロPDF
[へいほ企画]LovelyPhoto Light、LovelyWall、GetNetPicture、 FolderSeeker
※インストール時、「JWord」も同時にインストールされる。("選択" 画面が有るかどうかの説明なし)