海賊版サイトの接続を切断してくれるありがたいマルウェア？

Atom | RSS

このサイトを検索 | Search this site

海賊版サイトの接続を切断してくれるありがたいマルウェア？

ゲームの海賊版のフリをして、PCのHostsを書き換えるマルウェア「Vigilante」が見つかりました。

そのマルウェアはHostsに海賊版サイトのIPアドレスを追記して、localhostにループバックさせるものだそうです。

その結果、「Vigilante」に感染したPCは海賊版サイトにアクセスできなくなります。

いいことしてるように見えますね...（謎）

目次[表示]

• 1.Vigilante
• 2.影響は？
  • 2.1.hosts
• 3.まとめ

Vigilante

出典：Vigilante malware rats out software pirates while blocking ThePirateBay – Sophos News

[Vigilanteの振る舞い]

1. BitTorrentで配布されている
2. ゲームソフトのフリをする
3. 「MSVCR100.dll」が見つからないというメッセージを表示してバックグラウンドで動作する
4. ネット接続可能な場合、1flchier[.]comにアクセスを試みる
5. User-Agent「Mozilla/5.0 Gecko/41.0 Firefox/41.0」を使用する
6. ProcessHacker.jpgをダウンロードしようと試みる
7. hostsに海賊版サイトのIPを追記する
8. 常駐しない

影響は？

hostsにアクセスするとセキュリティソフトが反応するので、目的は達成できないと思われる。

たとえ、hostsを書き換えられたとしても海賊版サイトにアクセスできなくなるだけなので私にはどうでもいいことですね。

とはいえ、ユーザーに無断でhostsを書き換える行為はマルウェアですね。

hosts

hostsの場所はコチラ。

C:\Windows\System32\drivers\etc\hosts

編集後のhostsファイルを認識させる方法｜Windows 10

hostsとは？ hosts | ホスト | ホスツ hostsはWindowsのシステムファイルです。 ファイル名は拡張子のない [hosts] で、Windowsが名前解決する時に参照するファイルです。 Windows起動時にロードされキャッシュ...

kzstock.blogspot.com

まとめ

検出とクリーンアップ

hostsは管理者として起動したメモ帳で編集することができます。

前項で記述した c:\Windows\System32\Drivers\hosts を開き、「127.0.0.1」で始まるすべての行を削除します。

ただそれだけ。

 External link

• Vigilante malware rats out software pirates while blocking ThePirateBay – Sophos News
• 海賊版サイトへのアクセスをブロックするだけのマルウェア | スラド YRO

hosts の記事 (Articles about the hosts)

1. 編集後の hosts を認識させる方法｜Windows 7
2. 【まとめ】hostsを認識させる方法 Windows 11/10/7
3. 編集後の hosts を認識させる方法｜Windows 10
4. 編集後の hosts を認識させる方法｜Windows 11
5. 海賊版サイトの接続を切断してくれるありがたいマルウェア？
6. hosts ラベルの記事（要約付）
7. spy が含まれる記事（要約付）

新着順 (New arrival order)

1. 【徹底考察】藤井聡太との死闘が残したもの──タイトル戦後のトップ棋士が不調に陥る心理とは
2. 【VAIO】BIOS R0500K9リリース：Windows 11 24H2対応と脆弱性修正の詳細（2025年06月11日）
3. 【Pixel／2025年6月】Android 16と指紋認証、Bluetooth、カメラ、システムの改善と修正
4. 【盛者必衰】四段経験なしで全棋士を統括？清水市代新会長誕生が将棋界にもたらす衝撃と期待
5. 【Windows 11】24H2 アップデート後のトラブルシューティング（DISM, SFC, コンポーネントサービス）
6. Intel(R) ME Firmware Ver.11.8.97.4739（2025年6月3日）【vaio】
7. 【Clibor】行頭に連番を挿入する方法【New!】
8. 【ブログ執筆者必見】Cliborでテキスト整形をマスター！コピペ効率を劇的に上げる方法
9. 吉田栄作と織田裕二：キャリアパスの分岐と戦略的選択の分析
10. 【Pixel 9a／6a】ホーム画面のお天気アイコンが消える原因と対処方法

タイトル：海賊版サイトの接続を切断してくれるありがたいマルウェア？：SC2

このサイトを検索 | Search this site