Header

角島
検証したことをメモに残しています。そして将棋の話題など。

CCleaner、Microsoftから望ましくないアプリと判定される

SC2 2020-08-03 reload 2021-10-03
Tags
Atom | RSS
このサイトを検索 | Search this site
CCleaner、Microsoftから望ましくないアプリと判定される

2020年7月27日、

Microsoft Security Intelligenceによると、Microsoft Defender AntivirusはCCleanerをPUAアプリケーションとして検出するようにしたことを明らかにしました。

Microsoft Defender Antivirusは、ウィルスの検出・駆除、マルウェアの検出・駆除などの処理を行うマイクロソフトのセキュリティソリューションです。

[CCleanerとは]
  • Avast社に買収されたPiriformが公開しているソフトウェア
  • CCleanerが不要だと判定したファイルやレジストリをWindowsから削除することができるシステムクリーナーソフトウェア
  • FreeとProfessionalバージョンが提供されている
  • 過去に、Active System Monitoringがスパイウェアではないかと物議をかもしたことがある（過去記事をお読みください）

[PUA]
  • Potentially Unwanted Applicationsの略字
  • 日本語訳は「望ましくない可能性のあるアプリケーション」

Avast社に買収されたPiriformは CCleaner 5.45でまたやらかしていたようだ
窓の杜ニュースによると、Piriformがリリースした CCleaner version 5.45 に新たに組み込まれた機能heartbeatが問題になっています。heartbeat （ハートビート）はユーザーの利用状況を12時間おきに匿名情報に加工した状態...
kzstock.blogspot.com


目次[表示]

何が問題なのか？

出典：Microsoft Security Intelligence

Active System Monitoringのように、ユーザー情報を送信しているというものではなく、フリーソフトウェアにありがちな振る舞いが問題とされていました。

具体的には、

ユーザーがCCleanerのインストーラーを実行すると、意図せずに次のソフトウェアをインストールされる可能性があります。
  • Google Chrome
  • Google Toolbar
  • Avast Free Antivirus
  • AVG Antivirus Free

Avast Free Antivirus、AVG Antivirus FreeはいずれもPiriformが公開しているソフトウェアなので目くじら立てる必要はないような...？

マイクロソフトと競合するソフトウェアばかりなので、Windows Defenderを利用してインストールを邪魔しているんですかね？

折角なので...

Microsoftから「脅威の行動」とレッテルを貼られたCCleanerですが、インストーラーを実行するとどのような動作をするのかをメモしておきます。

[Avast Free Antivirus]
  1. CCleanerインストーラーを実行する。
  2. Nullsoftプラグインを使用して、avast.comからMicrostub.exeという名前のファイルをダウンロードする。
  3. Avast Free Antivirusをインストールするか否かを選択するオプションが用意されているが、チェックを外さずに続行した場合は、Avast Free Antivirusがバックグラウンドでインストールされる。

[AVG Antivirus Free]

同様に、別のCCcleanerインストーラーは、AVG Antivirus Freeをインストールするためのオプションが用意されており、このオプションを続行すると、既存のアンチウイルスソフトウェアを削除またはオフにすることができるようになっている。

[Freeバージョン]
  1. 無料バージョンのCCleanerの一部のインストーラーは、PF-Chrome-2019.exeというファイル名のGoogle Chromeのインストーラーが含まれている。
  2. Google Chromeのインストール後、インストーラーはバンドルされたアプリケーションをデフォルトのWebブラウザーとして設定する。
  3. Googleツールバーを拡張機能としてChromeに追加する可能性がある。

まとめ

Microsoft vs Piriform
  • Windows Defender AntivirusはCCleanerインストーラーを「望ましくない可能性のあるアプリケーション（PUA）」として検出するようになった。
  • インストーラが提示するオプションのチェックを外さずに続行した場合は、Google Chrome、Google Toolbar、Avast Free Antivirus、AVG Antivirus Freeがバックグランドでインストールされる可能性がある。
  • CCleanerインストーラーはPUAと認識されたので、バンドルされたソフトウェアを拒否するためのユーザーインターフェイスが提供される。（Windows Defender Antivirus）

  CCleaner
  1. CCleaner v6.00.9727 インストールしますか？
  2. CCleanerのアンインストール機能にバグ！？
  3. CCleaner v5.46.6652
  4. CCleaner、Microsoftから望ましくないアプリと判定される
  5. CCleaner v5.42.6499 プロファイルが失われる致命的な欠陥を修正
  6. CCleaner v5.44.6575｜フォントキャッシュクリーナー削除バージョン
  7. CCleaner v5.38 新規インストール
  8. Piriform CCleaner マルウェアに感染したファイルを配布してしまう

 External link
WindowsDefender の記事 (Articles about the WindowsDefender)
  1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
  2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
  3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
  4. [EventId 10016] Security Center のスタートアップを変更する方法
  5. サクラエディタの起動遅延問題【対策あり】
  6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
  7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
  8. サクラエディタの起動が遅くなった時は...？
  9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
  10. [EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました
  11. WindowsDefender ラベルの記事（要約付）
  12. WindowsDefender が含まれる記事（要約付）
新着順 (New arrival order)
  1. 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
  2. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
  3. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
  4. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
  5. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
  6. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
  7. 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
  8. 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
  9. 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
  10. 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】
タイトル：CCleaner、Microsoftから望ましくないアプリと判定される：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.