CCleaner、Microsoftから望ましくないアプリと判定される

Atom | RSS

このサイトを検索 | Search this site

CCleaner、Microsoftから望ましくないアプリと判定される

2020年7月27日、

Microsoft Security Intelligenceによると、Microsoft Defender AntivirusはCCleanerをPUAアプリケーションとして検出するようにしたことを明らかにしました。

Microsoft Defender Antivirusは、ウィルスの検出・駆除、マルウェアの検出・駆除などの処理を行うマイクロソフトのセキュリティソリューションです。

[CCleanerとは]

• Avast社に買収されたPiriformが公開しているソフトウェア
• CCleanerが不要だと判定したファイルやレジストリをWindowsから削除することができるシステムクリーナーソフトウェア
• FreeとProfessionalバージョンが提供されている
• 過去に、Active System Monitoringがスパイウェアではないかと物議をかもしたことがある（過去記事をお読みください）

[PUA]

• Potentially Unwanted Applicationsの略字
• 日本語訳は「望ましくない可能性のあるアプリケーション」

Avast社に買収されたPiriformは CCleaner 5.45でまたやらかしていたようだ

窓の杜ニュースによると、Piriformがリリースした CCleaner version 5.45 に新たに組み込まれた機能heartbeatが問題になっています。heartbeat （ハートビート）はユーザーの利用状況を12時間おきに匿名情報に加工した状態...

kzstock.blogspot.com

目次[表示]

• 1.何が問題なのか？
• 2.折角なので...
• 3.まとめ

何が問題なのか？

出典：Microsoft Security Intelligence

Active System Monitoringのように、ユーザー情報を送信しているというものではなく、フリーソフトウェアにありがちな振る舞いが問題とされていました。

具体的には、

ユーザーがCCleanerのインストーラーを実行すると、意図せずに次のソフトウェアをインストールされる可能性があります。

• Google Chrome
• Google Toolbar
• Avast Free Antivirus
• AVG Antivirus Free

Avast Free Antivirus、AVG Antivirus FreeはいずれもPiriformが公開しているソフトウェアなので目くじら立てる必要はないような...？

マイクロソフトと競合するソフトウェアばかりなので、Windows Defenderを利用してインストールを邪魔しているんですかね？

折角なので...

Microsoftから「脅威の行動」とレッテルを貼られたCCleanerですが、インストーラーを実行するとどのような動作をするのかをメモしておきます。

[Avast Free Antivirus]

1. CCleanerインストーラーを実行する。
2. Nullsoftプラグインを使用して、avast.comからMicrostub.exeという名前のファイルをダウンロードする。
3. Avast Free Antivirusをインストールするか否かを選択するオプションが用意されているが、チェックを外さずに続行した場合は、Avast Free Antivirusがバックグラウンドでインストールされる。

[AVG Antivirus Free]

同様に、別のCCcleanerインストーラーは、AVG Antivirus Freeをインストールするためのオプションが用意されており、このオプションを続行すると、既存のアンチウイルスソフトウェアを削除またはオフにすることができるようになっている。

[Freeバージョン]

1. 無料バージョンのCCleanerの一部のインストーラーは、PF-Chrome-2019.exeというファイル名のGoogle Chromeのインストーラーが含まれている。
2. Google Chromeのインストール後、インストーラーはバンドルされたアプリケーションをデフォルトのWebブラウザーとして設定する。
3. Googleツールバーを拡張機能としてChromeに追加する可能性がある。

まとめ

Microsoft vs Piriform

• Windows Defender AntivirusはCCleanerインストーラーを「望ましくない可能性のあるアプリケーション（PUA）」として検出するようになった。
• インストーラが提示するオプションのチェックを外さずに続行した場合は、Google Chrome、Google Toolbar、Avast Free Antivirus、AVG Antivirus Freeがバックグランドでインストールされる可能性がある。
• CCleanerインストーラーはPUAと認識されたので、バンドルされたソフトウェアを拒否するためのユーザーインターフェイスが提供される。（Windows Defender Antivirus）

  CCleaner

1. CCleaner v6.00.9727 インストールしますか？
2. CCleanerのアンインストール機能にバグ！？
3. CCleaner v5.46.6652
4. CCleaner、Microsoftから望ましくないアプリと判定される
5. CCleaner v5.42.6499 プロファイルが失われる致命的な欠陥を修正
6. CCleaner v5.44.6575｜フォントキャッシュクリーナー削除バージョン
7. CCleaner v5.38 新規インストール
8. Piriform CCleaner マルウェアに感染したファイルを配布してしまう

 External link

• PUA:Win32/CCleaner threat description - Microsoft Security Intelligence
• Microsoft がマルウェアと望ましくない可能性のあるアプリケーションを特定する方法 - Windows security | Microsoft Docs

WindowsDefender の記事 (Articles about the WindowsDefender)

1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
4. [EventId 10016] Security Center のスタートアップを変更する方法
5. サクラエディタの起動遅延問題【対策あり】
6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
8. サクラエディタの起動が遅くなった時は...？
9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
10. [EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました
11. WindowsDefender ラベルの記事（要約付）
12. WindowsDefender が含まれる記事（要約付）

新着順 (New arrival order)

1. Intel(R) ME Firmware Ver.11.8.97.4739（2025年6月3日）【vaio】
2. 【Clibor】行頭に連番を挿入する方法【New!】
3. 【ブログ執筆者必見】Cliborでテキスト整形をマスター！コピペ効率を劇的に上げる方法
4. 吉田栄作と織田裕二：キャリアパスの分岐と戦略的選択の分析
5. 【Pixel 9a／6a】ホーム画面のお天気アイコンが消える原因と対処方法
6. 「アダルトサイト動画公開」詐欺メールに注意！あなたのネットリテラシーは大丈夫？
7. 【大阪】「ヒョウ柄ばっかちゃうねん！」リアル大阪人図鑑
8. 【Thunderbird】ESR → Release へ移行する方法と注意点
9. 【Pixel／2025年5月】アンチロールバックの実装、ゼロデイ脆弱性（CVE-2025-27363）
10. 【初心者向け】Windows／AndroidでDoHを設定してセキュリティを高める方法

タイトル：CCleaner、Microsoftから望ましくないアプリと判定される：SC2

このサイトを検索 | Search this site