Header

角島
システムエンジニアの視点から見た将棋界の話題。たまに検証記事など。

【スパイ】EagleGetのスパイ機能をチェック！

SC2 2024-03-25 reload 2024-12-11
Tags
Atom | RSS
このサイトを検索 | Search this site
EagelGet
【スパイ】EagleGetのスパイ機能をチェック！

EagleGet（イーグルゲット）

EagleGetは、ダウンローダーとブラウザ拡張機能を組み合わせたダウンロードマネージャーです。マルチセッション機能により、大容量の動画ファイルなどを迅速にダウンロード可能です。

公式サイト閉鎖後、ドメイン「eagleget.com」を売却して運営者が逃亡しましたが、海外のダウンロードサイトには依然としてインストーラーがアップロードされており、潜在的な被害者が増加しています。

スパイモジュールの危険性

EagleGetは中共メディアダウンローダーである可能性があり、調査によると、一部のバージョンに特定の情報収集システムが組み込まれていることが確認されています。この事実を知らないユーザーも多く、注意が必要です。

この情報収集システムはEagleGetとは別のプログラムとしてインストールされるため、EagleGetをインストールしたPCは速やかに完全アンインストールすることが推奨されます。

安全な使用について

情報収集システムを完全に削除することでEagleGetを使用することは可能ですが、安全性を考慮すると、使用は推奨されません。詳細な検証記事は文末リンクからご覧ください。



目次[表示]

情報ブッコ抜きシステムの正体

EagelGet

EagleGetをアンインストールした場合、Windowsサービスに登録されたEagleGet付属プログラムはバックグラウンドで動作する仕様です。

PC起動と同時に実行される2つのEagleGetスパイサービスは、ユーザーに無断で情報収集している疑いがあります。

[EagleGetと付属ソフトウェア]
  1. EagleGetダウンローダー
  2. EagleGet拡張機能（ブラウザ拡張）
  3. egGetSvc（サービス、spy）
  4. Luminati Net Updater（サービス、spy）

EagleGetインストール後のチェックポイント

PC_programming

EagleGetをインストールした後に確認する事項をまとめました。EagleGetのインストール履歴のあるPCはチェック推奨です。

安全に使用するためのチェックポイントでもあります。

[キーワード]
  • egGetSvc
  • Luminati Net Updater
  • eagleGet.sys
  • EGMonitor.exe

EagleGetがインストールするサービス

EagelGet
EagleGet バージョン2.0.5.10 Stable を検証に使用しています

EagleGetインストーラーは、次のサービスをインストールします。

[EagleGet付属サービス]
  • egGetSvc
  • Luminati Net Updater

egGetSvc のスナップショット

egGetSvc は EagleGet.exe と同じフォルダーに存在する EGMonitor.exe を起動するサービスで、PCと同時に実行するよう設定されています。

EGMonitor.exe の痕跡はレジストリにも記録されています。（後述）

egGetSvc

Luminati Net Updater のスナップショット

LuminatiはVPNサービスを提供する会社らしいですが、EagleGetはLuminatiを利用してクライアントのリソースを借用しています。

Luminati

サービスを削除する方法

tweak

egGetSvc, Luminati Net UpdaterはWindowsサービスから削除することができます。

[egGetSvc, Luminati Net Updater を削除する方法]
  1. egGetSvcサービスを停止する
  2. Luminati Net Updaterサービスを停止する
  3. コマンドプロンプトを管理者モードで起動する
  4. [sc delete egGetSvc] を実行する
  5. [sc delete luminati_net_updater_win_eagleget_com] を実行する
  6. 以上

実行手順のイメージ

サービスのプロパティを表示して、停止をクリックします。

service_stop

sc delete の実行例

c:\_
管理者：コマンド プロンプトー　□　×　
C:\>sc delete egGetSvc
[SC] DeleteService SUCCESS

C:\>sc delete luminati_net_updater_win_eagleget_com
[SC] DeleteService SUCCESS
詳細な解説はこちらの投稿をお読みください
  EagleGet/steps
  1. EagleGet スパイ機能削除バッチファイル（BAT）
  2. EagleGet 怪しいサービスを削除する方法

EagleGetが登録するレジストリの情報

regedit
eagleGet.sys：C\Windows\System32\eagleGet.sys

以下のレジストリの階層に存在する可能性があります。
\HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\

EagleGetレジストリの値
KeyServiceNameStartTypePath
eagleGeteagleGet3System32\Drivers\eagleGet.sys
egGetSvcegGetSvc4"C:\Program Files (x86)\EagleGet\EGMonitor.exe" /svc
[StartType]
  • 自動:2
  • 手動:3
  • 無効:4
レジストリの操作は自己責任です
レジストリエディタを操作する前に、
不測の事態に備えてレジストリのバックアップを取っておきましょう。

EagleGetをアンインストールしているなら削除しておきましょう。

registry

インストーラーのパターンは様々

EagelGet

過去に検証したところでは、公式サイトとミラーサイトで異なるファイルがアップロードされていました。幅広いユーザーにリーチするための手法だと思われます。

[EagleGetインストーラー]
＊いずれのサイトも現在はダウンロードできません
  • setup_360.exe（www.eagleget.com）
  • eagleget_setup.exe（filehippo.com）

setup_360.exe（www.eagleget.com）

  1. 公式は eagleget の文字が含まれないファイル名
  2. インストーラーの起動画面は EagleGet だが、バンドルソフトウェア「360 Total Security」をインストールしようとしてくる
  3. [Custom Install] を選択して、最低限のものに☑ チェックを入れよう
install_360

eagleget_setup.exe（filehippo.com）

eagleget_setup.exe を実行すると、[☑ iNew Tab] をインストールしようとしてきます。iNew Tab は Google Chrome 拡張機能で、スピードダイヤルのような機能を持っています。

EagleGetをアップデートする時は再度確認を！

これまでに登場したファイル、レジストリのまとめ

PC_programming

EagleGetをアンインストールしたら、以下のサービス、システムファイル、実行ファイルも併せて削除すると安心です。

名前説明
egGetSvc serviceEGMonitor.exeを起動するサービス
Luminati Net Updater servicePCのリソースを勝手に拝借するサービス
eagleGet.sys\Windows\System32\drivers\eagleGet.sys
EGMonitor.exeEagleGet.exeと同じフォルダーにある

まとめ

matome
reload2024/12/10
【スパイ】EagleGetのスパイ機能をチェック！

開発終了の中国製ダウンロードマネージャー「EagleGet」は、情報収集システムを除去して使用可能だが、見つかっていないスパイ機能が隠れている可能性があるためお勧めはできない。中華製ソフトは、個人情報を窃取する傾向にあるので使わないほうがよい。（と思います）

  • EagleGetは、高速ダウンロードが可能なダウンロードマネージャー。
  • 一部バージョンに情報収集機能が組み込まれている可能性。
  • 公式サイトは閉鎖されており、海外サイトで配布が続いている。
  • 安全のため、インストールしたPCからは速やかにアンインストールを推奨。
  • EagleGet | SC2
spy (SC2 Inspection articles)
  1. ドッペルゲンガードメインの被害に遭わないための方法
  2. 【スパイ】EagleGetのスパイ機能をチェック！
  3. EagleGet 怪しいレジストリ eagleGet.sys、EGMonitor.exe
  4. 【スパイ大盛り】5KPLAYER.com のソフトウェア...！？
  5. 【スパイ大盛り】EagleGet インストール時はオプションチェックに注意
  6. 【スパイ大盛り】EagleGet スパイモジュール
  7. 【スパイ】Wondershare Playerの痕跡を削除する方法
  8. Free Audio Converter 無断でサービス登録するソフトウェア発見
  9. 【BAN】Nano Adblocker and Nano Defender (スパイウェア化)
  10. spy ラベルが含まれる記事（記事の要約あり）
 External link
検証：EagleGet Downloader V2.0.5.10 Stable
EagleGet の記事 (Articles about the EagleGet)
  1. 【スパイ】EagleGetのスパイ機能をチェック！
  2. 【逃亡】EagleGet v2.0.4.70 Stable
  3. 【逃亡】EagleGet インストール手順 v2.0.4.30 Stable（詳細版）
  4. 【逃亡】EagleGet v2.0.4.50 Stable
  5. 【逃亡】EagleGet v2.0.4.40 Stable
  6. EagleGet 怪しいレジストリ eagleGet.sys、EGMonitor.exe
  7. EagleGet スパイ機能削除バッチファイル（BAT）
  8. EagleGet死亡！？(怪しい業者に転売された模様)
  9. EagleGet チェック項目まとめ
  10. data-adblockkey とは？
  11. EagleGet ラベルの記事（要約付）
  12. アンインストール が含まれる記事（要約付）
新着順 (New arrival order)
  1. 吉田栄作と織田裕二：キャリアパスの分岐と戦略的選択の分析
  2. 【Pixel 9a／6a】ホーム画面のお天気アイコンが消える原因と対処方法
  3. 「アダルトサイト動画公開」詐欺メールに注意！あなたのネットリテラシーは大丈夫？
  4. 【大阪】「ヒョウ柄ばっかちゃうねん！」リアル大阪人図鑑
  5. 【Thunderbird】ESR → Release へ移行する方法と注意点
  6. 【Pixel／2025年5月】アンチロールバックの実装、ゼロデイ脆弱性（CVE-2025-27363）
  7. 【初心者向け】Windows／AndroidでDoHを設定してセキュリティを高める方法
  8. まだ間に合う！ChromeでuBlock Originを使うための最終手段
  9. 【新ルール】クイーン白玲（通算5期）で四段昇段！将棋界に激震走る
  10. 【最速情報】Google Pixel 9a 日本発売！気になる価格とスペックまとめ
タイトル：【スパイ】EagleGetのスパイ機能をチェック！：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.

コメントを投稿

0 コメント

コメントを投稿