Header

角島
検証したことをメモに残しています。そして将棋の話題など。

【スパイ】Wondershare Playerの痕跡を削除する方法

SC2 2017-05-27 reload 2024-06-09
Tags
Atom | RSS
このサイトを検索 | Search this site
バックドア
【スパイ】Wondershare Playerの痕跡を削除する方法
to english

Wondershare Application Framework Service

PCのセキュリティチェックを実行したところ、スタートアップから「Wondershare Application Framework Service」を外すよう警告されました。

私調べでは、このサービスは中華製メディアプレイヤー「Wondershare Player」の情報収集モジュールであることがわかりました。

Wondershare Player にビルトインされた情報収集モジュール

「Wondershare Player」本体はアンインストール済みだったものの、このサービスは活動中で、PC起動と同時に実行される設定になっていました。

つまり、本体を削除しても、このサービスだけは残って情報収集を続けていたことになります。

「The中華」の特徴ですね。



目次[表示]

The 中華

バックドア

The 中華はこれまでも、LenovoのPCにバックドアを仕込んだり、Baidu IMEやSimejiにキーロガーを仕込んだりして、利用者に無断で情報収集を行っていたことが明らかになっています。

これらの事実が明らかになると、渋々修正プログラムをリリースしたり、事実無根を強弁したりと対応はまちまちです。

これまでも情報を抜かれていたのではないかと考えると、とても悲しい気持ちになります。

皆様も、The 中華を利用する際は、十分に注意を払うようにしてください。

この記事は、...

海賊の旗

Wondershare Player の痕跡を除去する方法を紹介します。

Wondershare Application Framework Service のスタートアップの種類を無効にしてPCを再起動するだけですが、加えて、Windows サービスコンソールから削除する方法も紹介します。

私調べでは、Free Audio Converterが似たような振る舞いをすることがわかっています。

Free Audio Converter 無断でサービス登録するソフトウェア発見

Free Audio Converter 無断でサービス登録するソフトウェア発見

DVDVideoSoft社のFree Audio Converterはアンインストール後もバックグラウンドで動作するプログラムが残っています。DVDVideoSoftのソフトウェアをインストールしたことのあるPCは要注意です。

kzstock.blogspot.com

Wondershare Playerの痕跡を削除する方法

tweak

Windows管理ツール「サービス」から [Wondershare Application Framework Service] を無効化します。

サービス一覧から削除するには [SC delete ...] コマンドを使います。

サービスを停止しスタートアップの種類を「無効」にする

Wondershare Application Framework Service

サービス名WsAppService
表示名Wondershare Application Framework Service

プロセスの停止

タスクマネージャーを起動してWondershareと思われるプロセスを停止します。

よくわからない場合は、1. を実行後にPCを再起動します。

Wondershare 関連フォルダの削除

フォルダを削除する時に「使用しています」のメッセージが出る場合は、Wondershare関連のプロセスがバックグラウンドで動作しています。

削除するには該当プロセスを終了させる必要があります。もしくは、PCを再起動後に処理しましょう。

※環境により存在しないフォルダもあります。ABCはログインユーザー
  • C:\Program Files\Wondershare
  • C:\Program Files\Common Files\Wondershare
  • C:\Users\ABC\AppData\Local\Wondershare
  • C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact
  • C:\Users\Public\Documents\Wondershare

レジストリから削除

前項の手順で Wondershare Application Framework Service が実行されることはありませんが、レジストリデータベースの情報を削除して痕跡を消すことができます。

  1. 管理者モードでコマンドプロンプトを起動する
  2. コマンドを実行する（サービス名：WsAppService）

    >sc delete WsAppService

c:\_
管理者：コマンド プロンプトー　□　×　
C:\>sc delete WsAppService
[SC] DeleteService SUCCESS

手順終了

Wondershare Player の痕跡は除去されました。

定期的に Windows サービスを確認して、不審なプログラムが登録されていないかを確認するとよいでしょう。

サービス名と表示名（おさらい）

> SC delete WsAppService (ServiceName)

[SC delete ...] を使用する時は、引数に「サービス名」(WsAppService) を指定します。

「表示名」ではありません。

お間違えの無いように！

資料

HighLight
Wondershare Player 活動停止、Baidu IME 情報収集中！

Wondershare Player

調査日：2017-05-27
Wondershare Player は提供終了です。

お知らせ：本製品にご関心をお寄せいただき、ありがとうございます。現在、Wondershare Playは提供終了となっております。

代表取締役社長：王 博
代表取締役：呉 太兵（ワンダーシェアー中国CEO）

https://www.wondershare.jp/company/overview.html

Baidu IME

Baidu IMEはユーザーが入力した履歴をクラウドサーバーに送信していたことがバレた。

プレスリリースの言い訳は、

「サーバーに送られたデータは厳重に管理しております。」とのこと。

やっぱ、データ収集してますやん。

Baidu.jp プレスリリース（2013年12月26日）

2.クラウド入力について

Baidu IMEおよびSimejiではクラウド入力を提供しており、最新の言語などをサーバーを通して変換できる便利な変換方法を提供しております。クラウド入力はセキュリティが確保された通信方式を採用しており、サーバーに送られたデータは厳重に管理しております。

弊社のサービスは、機密性の高い情報を扱うクラウドサービス業者と同レベルのデータ管理を行っていると認識しております。

一部の報道に対する弊社の見解｜Baidu Japan

まとめ

matome
reload2024/06/08
【スパイ】Wondershare Playerの痕跡を削除する方法
  • Wondershare Player のインストール履歴のあるPCは、Wondershare Application Framework Service がバックグラウンドで情報収集している可能性がある。
  • Wondershare Application Framework Service [スタートアップの種類：無効] を選択する。
  • Wondershare Application Framework Service [サービスの状態：停止] を選択する。
  • Windowsサービスの一覧から削除する時は、SC delete コマンドを実行するとよい。
  • Windowsサービスに登録されたプログラムは、[スタートアップの種類：無効] にすると実行されることはありません。
  • 悪意のあるソフトウェアがスタートアップの種類を変更する可能性を除外するには、SCコマンドを利用してWindowsサービスから該当のプログラムを削除することができます。
  • cn156(China) | SC2
  spy
  1. ドッペルゲンガードメインの被害に遭わないための方法
  2. 【スパイ】EagleGetのスパイ機能をチェック！
  3. EagleGet 怪しいレジストリ eagleGet.sys、EGMonitor.exe
  4. 【スパイ大盛り】5KPLAYER.com のソフトウェア...！？
  5. 【スパイ大盛り】EagleGet インストール時はオプションチェックに注意
  6. 【スパイ大盛り】EagleGet スパイモジュール
  7. 【スパイ】Wondershare Playerの痕跡を削除する方法
  8. Free Audio Converter 無断でサービス登録するソフトウェア発見
  9. 【BAN】Nano Adblocker and Nano Defender (スパイウェア化)
  10. EagleGet スパイ機能削除バッチファイル（BAT）
 External link
検証：Windows7 32-bit
cn156 の記事 (Articles about the cn156)
  1. 【スパイ】EagleGetのスパイ機能をチェック！
  2. 中国のファイアウォールはユーザーにおかしなURLを返す...？！
  3. 【スパイ】Wondershare Playerの痕跡を削除する方法
  4. [Pixelシリーズ] 12月パッチを当てるとスマートウォッチとペアリングできない！？
  5. EagleGet スパイ機能削除バッチファイル（BAT）
  6. EagleGet死亡！？(怪しい業者に転売された模様)
  7. TP-Link、複数の個体で同じMACアドレス
  8. 米FCC、GoogleとAppleに TikTok 削除要請
  9. [Amazon] 高額送料がバレてキャンセルされても儲かるカラクリ
  10. 米海軍が使用禁止した TikTok が収集する情報とは？（国防動員法と便衣兵）
  11. cn156 ラベルの記事（要約付）
  12. steps が含まれる記事（要約付）
新着順 (New arrival order)
  1. 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
  2. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
  3. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
  4. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
  5. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
  6. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
  7. 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
  8. 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
  9. 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
  10. 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】
タイトル：【スパイ】Wondershare Playerの痕跡を削除する方法：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.