CCleaner、Microsoftから望ましくないアプリと判定される

このサイトを検索 | Search this site

2020年7月27日、

Microsoft Security Intelligenceによると、Microsoft Defender AntivirusはCCleanerをPUAアプリケーションとして検出するようにしたことを明らかにしました。

Microsoft Defender Antivirusは、ウィルスの検出・駆除、マルウェアの検出・駆除などの処理を行うマイクロソフトのセキュリティソリューションです。

[CCleanerとは]

Avast社に買収されたPiriformが公開しているソフトウェア
CCleanerが不要だと判定したファイルやレジストリをWindowsから削除することができるシステムクリーナーソフトウェア
FreeとProfessionalバージョンが提供されている
過去に、Active System Monitoringがスパイウェアではないかと物議をかもしたことがある（過去記事をお読みください）

[PUA]

Potentially Unwanted Applicationsの略字
日本語訳は「望ましくない可能性のあるアプリケーション」

Avast社に買収されたPiriformは CCleaner 5.45でまたやらかしていたようだ

窓の杜ニュースによると、Piriformがリリースした CCleaner version 5.45 に新たに組み込まれた機能heartbeatが問題になっています。heartbeat （ハートビート）はユーザーの利用状況を12時間おきに匿名情報に加工した状態...

何が問題なのか？

出典：Microsoft Security Intelligence

Active System Monitoringのように、ユーザー情報を送信しているというものではなく、フリーソフトウェアにありがちな振る舞いが問題とされていました。

具体的には、

ユーザーがCCleanerのインストーラーを実行すると、意図せずに次のソフトウェアをインストールされる可能性があります。

Google Chrome
Google Toolbar
Avast Free Antivirus
AVG Antivirus Free

Avast Free Antivirus、AVG Antivirus FreeはいずれもPiriformが公開しているソフトウェアなので目くじら立てる必要はないような...？

マイクロソフトと競合するソフトウェアばかりなので、Windows Defenderを利用してインストールを邪魔しているんですかね？

折角なので...

Microsoftから「脅威の行動」とレッテルを貼られたCCleanerですが、インストーラーを実行するとどのような動作をするのかをメモしておきます。

[Avast Free Antivirus]

CCleanerインストーラーを実行する。
Nullsoftプラグインを使用して、avast.comからMicrostub.exeという名前のファイルをダウンロードする。
Avast Free Antivirusをインストールするか否かを選択するオプションが用意されているが、チェックを外さずに続行した場合は、Avast Free Antivirusがバックグラウンドでインストールされる。

[AVG Antivirus Free]

同様に、別のCCcleanerインストーラーは、AVG Antivirus Freeをインストールするためのオプションが用意されており、このオプションを続行すると、既存のアンチウイルスソフトウェアを削除またはオフにすることができるようになっている。

[Freeバージョン]

無料バージョンのCCleanerの一部のインストーラーは、PF-Chrome-2019.exeというファイル名のGoogle Chromeのインストーラーが含まれている。
Google Chromeのインストール後、インストーラーはバンドルされたアプリケーションをデフォルトのWebブラウザーとして設定する。
Googleツールバーを拡張機能としてChromeに追加する可能性がある。

まとめ

Microsoft vs Piriform

Windows Defender AntivirusはCCleanerインストーラーを「望ましくない可能性のあるアプリケーション（PUA）」として検出するようになった。
インストーラが提示するオプションのチェックを外さずに続行した場合は、Google Chrome、Google Toolbar、Avast Free Antivirus、AVG Antivirus Freeがバックグランドでインストールされる可能性がある。
CCleanerインストーラーはPUAと認識されたので、バンドルされたソフトウェアを拒否するためのユーザーインターフェイスが提供される。（Windows Defender Antivirus）

External link

：SC2