ウィルスの正体がみえてきました（600円DVD）

おはようございます。ローソンで購入した1枚600円の、プロジェクトXのDVDをPCで観ようとしたところ、DVDに混入されていたウィルスに日々悩まされているshigekiy1です。

参考URL:
・http://blog.livedoor.jp/shigekiy1/archives/18782564.html
新宿のローソンで、このDVDを買ってきました。
・http://blog.livedoor.jp/shigekiy1/archives/18976880.html
まずは、DVDディスクを、DVDプレイヤーに入れてみました。
・http://blog.livedoor.jp/shigekiy1/archives/18973781.html
PCのドライブに入れた所、PCがウィルスに感染しました。 しかも、未だどこにもワクチンがありません。
・http://blog.livedoor.jp/shigekiy1/archives/19064318.html
本当に頭にきたので、弁償してもらうことにしました。


私はいまだに頭にきておりますので、皆様には、万が一の場合の対策を残したいと思います。

例の600円DVDをPCのドライブに入れて、起動させた直後に、なんと、
autohk.exe というexeファイルが、Windowsのシステムフォルダに侵入して来ます。 (Windows\System32\フォルダ)



そして、レジストリのスタートアップび所にも侵入してきます。　つまり、PCを起動する度に、勝手にウィルスが実行されてしまうわけですね。

(写真は、msconfigを叩いて、スタートアップに勝手に追加されたウィルスを起動させないようにしている所です。　対策としては、スタートアップの変更、 autohk.exe というウィルスをとにかく起動させない事です。）


しかもこのファイル、著作権者名のところがヘンです。　明らかにおかしいです。

Copyright(c) 2004 って、それだけ表記されたコピーライト情報なんて、今まで見たことがありません。

こんなの、どっからどうみたってウィルスです。

悪質なウィルスを混入させて市販に出した、DVDMagicの責任者は腹を切って死ぬべきかと思います。なぜならば、こんな悪質なウィルスを市販にしたからには他人を殺し、全人類を殺す意図があるからに他ならないからです！
（参考URL： 又吉イエス・世界経済共同体党代表との花見会）

---

それはそうと、今度行われるコンクラーヴェについて思うことがありますのでスイートボート管理人のブログを見て来ます。

Comments

[1. 通りがかり]

これってただの視聴監視プログラムじゃん。

[2. shigekiy1]

プログラムのプロパティのコピーライトの部分が異常な記載をされており、しかも件のDVDを入れた瞬間にスタートアップ（レジストリ）が書き換えられる。そんな振る舞いをするものが「ただの」で済まされるものとは到底思えないのです。

ただの視聴監視プログラムであるとおっしゃるならば、それに関する文献なり動作確認が無いことには説得力は無いものと言わざるを得ません。

[3. 通行人Ａ]

ほんとにけしから。
本人の了承も無しに
勝手にインストールして
システムが立ち上がらなくなったなど
トラブルが起きたとき
どう責任とってくれるんですかね。

[4. shigekiy1]

すみません、コンクラーヴェについて調べていたところ、ついうっかりコメント削除しちゃいました。
岐阜から態々ご苦労なことだとつくづく思います。

[5.]

けしからんかどうかは知らないけれど「ウイルス」って言い方はおかしいですよ。
繁殖機能が無いプログラムを「ウイルス」とは言いません。

[6. (°×°)y─┛]

スパイウエアが適切かな。
販売元が気にくわないソフトを殺す監視ソフト。

[7. こりゃ600円でもいらないな]

スパイウェアもウイルスと似たような物ですよ
ユーザーに何の通知もなく好き勝手なことするのですから
裏で何されてるか
しかし市販品にウイルスを仕込んで知らん顔とは日本の消費者は舐められてますね

[8.]

友達と居酒屋で話すならともかく公の場で「商品」批判する以上ははっきりと区別すべきだと思いますよ。そうしないとその他の批判まで説得力が失われてしまう。

[9. .]

結局パソコンに有害をもたらすというところではウイルスだと思います。

スパイウェアは情報を抜き取り送信するプログラムを言います。

まぁ、いずれにせよDVD６００円でこの被害は。。。割高すぎます・・。

[10. 無名]

「ウイルスだと思う」派の人って名前出していないね…。

[11. zai]

スパイウェアとウィルスの違い
このような説明を聞くとウィルスとどう違うの？と思われるかもしれませんが、スパイウェアの場合はウィルスのように感染や破壊活動をすることはまずなく、もっぱら個人情報の収集に用いられています。

[12. 通りすがり]

個人情報の収集については、先ごろ施行された個人情報保護法が適用されるんじゃないの？

利用目的の特定および制限、適切な取得、取得に際する利用目的の通知または公表、安全管理、第三者提供の制限などの義務を果たさなければならず、違反すると行政処分を下され、さらに主務大臣の命令に反した場合には罰則が科せられる

ほとんどの義務について違反してると思う。

[13. s_t]

感染感染って言うけどそれってワームじゃないの？

[14.]

感染と繁殖は全く別物ですよ。
ワームは主に単体で活動するものに対して使われる呼称です。

[15. ぱくちー]

もともとはリッピングソフトを起動させなくする常駐ソフトみたいですな。
ただ、暗号処理系のソフト全てに反応してしまう欠陥があるようで。
対象となるDVDを抜いておけばいいという噂も。

つーか、CCCDのプレイヤーと同じですな。
勝手にPC設定変更・規制して批判喰らう系。

煽るようで申し訳ないけど、いい人柱になってしまったようですね。

[16. ギャラリー]

DVDから伝染ったんでしょ？
http://dictionary.goo.ne.jp/search.php?id=%A4%B3965273033101030200&kind=jn&mode=5
繁殖しなくてもそれはウィルスですよ。

[17. ponsuke]

ウィルスというより性病でつな。

[18. 某ウイルス対策ソフト資格者]

ウイルスです。
感染力はありませんが、トロイの木馬型ウイルスです。

[19. 通行人]

ウイルス、ワーム、スパイウェアの違いも分からずに
その事について議論するとは・・・
大事なのは記事の内容で、そんな些細な事じゃないでしょうに。

[20.]

記事の内容なんてみんなどうでもいいからこうなってるんじゃないかな

[21. shigekiy1]

というわけでウィルスですね…やはり。

[22. ぬｒぽ]

ぷよぷよフィーバーにも性根の腐ったプログラムが
仕込まれてたりするけどね。

[23. ごっちゃ]

知らない間にレジストリを書き換える…ＷＯＲＤもＥＸＥＬもウィルスだ！

[24. なお]

DVDmagicが書き換えるレジストリは分かりますか？

[25.]

＞主さん
というわけで、なんて言ってないでしっかり調べてみたらどうすか？
その発言はちょっとネタにしか・・・
ま、ウイルスかどうかは置いといてアンチウイルスソフト会社がこれに対応することは無いと思いますが(笑)

[26. 市民会]

　とりあえず消費者センターに通報したら？
　いや、現時点ですでに通報済みだし。
　もしも勝手にインストールされる内容であれば、素人の中年オヤジがＰＣでＤＶＤを見るのは可能性が無いとは言えないので非常に悪質です。
　無いようデータの破損率いかんによっては、損害意賠償請求の対象です。
（集団訴訟可能ですよ。ぶっちゃけ今からコンビニ購入して、後日秋葉原で適当に組み立てた中古ＰＣにインストールして感染したので、破損内容データが出願する特許だとか言って億の単位で請求することも可能です。）

　ただし、ただのクレームなら、売り上げ想定額の６０％分の保障を請求される事があるのでその点はご留意を。

[27. クラッカーをハッカーという馬鹿も・・・]

これってギャグですよね。
DVDMAGICというシステム自体、
・更新性
　DVDにWebの更新性をプラス
・Oneインターフェイス（表現力+操作性）
　テキスト、静止画、映像、音楽、
　ゲーム等を一つのインターフェイス（HTML)で操作可能
・視聴管理・把握
　視聴者制限や本人確認が可能利用有無、何時、何を、
　どれだけ視聴したかデーター取得が可能
・コピーガード
　多重セキュリティー　標準規格+ユーザー認証 +オンライン視聴制限
を目的に作られており、インストールに関しては他の人も書いてる通り、
ワードやエクセル共に問題ありません。
（ワードやエクセルをウイルスと言うならまた別の話ですが）
むしろリンク先のブログの人は、不正視聴不正コピーで逆に捕まること
やってるように見えるのは気のせいでしょうか？

[28. shigekiy1]

ギャグとして捉えられたのならば、実際に食らった立場としてはたまりませんが…　DVDディスクをドライブに入れた直後に勝手にスタートアップが書き換わっているという事実は動きません。
で、ぷよぷよフィーバーにはどんなのが仕込まれてるのでしょうか？
興味はあります。

[29. 買おうか買うまいか迷ってた]

ざっと読んだけど、これはDVDリッピングソフトの作動を妨げるものなんですか。
まぁ、不正コピー防止という観点では当然の措置なんでしょう。

ただ、それがDVDカバーとか説明書みたいなものに記載されていたかどうかがきになります。
それと、そのプログラム？のせいでどれくらいの実害が出たか。
実害がなくて、気分的に嫌だというのではいくら訴えても無駄でしょうね（不正コピー防止の建前の方が強いと思われます）。

このDVDについての個人情報保護法については、法の第2条で「個人情報」についての定義がなされているので、詳しくはそれを見てみてください。
簡単に抜粋しますと、『特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）』となっています。

[30. hhuiko]

とりあえず、ここに書き込む香具師はこれ以前のエントリも読んでから出直してこいよと。

[31. 柳瀬]

個人的な意見ですが、真っ当に反論できる方が居ればどうぞ。
・自動的にインストールされたexe、変更されたレジストリ　という事ですが。
・・そのexeはナニをしているのか。
　→内容を調べましたか？また問い合わせましたか？
・・レジストリが変更されて、とは具体的にナニを変更されたのか。
　→そのexeが動くのが不都合なら関係レジストリを処理すればいいだけの話。
・・そのexeをインストールする旨の記述がどこかにあったか。
　→あった場合免責事項も表示があったかと思います。

・DVDリッピングの記述について。
どう言い訳を重ねようがやっている事はリッピング、そしてその方法を
公の場に公開している　という事にしか思えません。
携帯が止められるなどという記述もありましたが。
携帯が止められるような(＝利用料金を責任をもって支払えない)人が
ナニを語れるというのでしょうか。

[32. 柳瀬]

それからこのexeが原因でトラブルが云々という人もいらっしゃったようですが
免責事項があればそれに準拠、あるいは
一般的にOSのクリーンインストール時、メーカー製PCの初期状態以外を
保証など誰がしましょうか。

PCがあまりに急速に普及しすぎたが為に、忘れられているようですが
PCとは個人用なのです。
雑誌やネットの各所でオウンリスクを強いられる内容があっても
それを本当に自分にも責任があると認識できる人がどれだけ居るでしょう。

今回はそういう事情も知らない人がわめきちらした　としか見えません。

[33. 名無し]

社員乙

[34. ７７４]

個人用だね

じゃぁ、個人用だから所有者の了承を得ずに家電製品に盗聴器仕込んでおいても問題無いんだね

すごいね

[35. 田中山]

ウイルス入りか。
これを作った人たちのドキュメント番組でも作ればいいんじゃねーの。

[36. ヒロ]

>・・そのexeはナニをしているのか。
>　→内容を調べましたか？また問い合わせましたか？
>・・レジストリが変更されて、とは具体的にナニを変更されたのか。
>　→そのexeが動くのが不都合なら関係レジストリを処理すればいいだけの話。

感想を書き込むときはきちんと記事の内容を読んでからにしましょう。
コメントだけを見てコメントを書き込むのはいかがなものでしょうか。
あくまでも映像データを見るためだけのDVDにプログラムが混入されていて
それを勝手にインストールする。
フリーウェアをダウンロードして実行するなら自己責任でしょうが
DVDを見ようとドライブに入れて何らかの不都合がでるような状態へと改造されてしまう
やっぱりおかしいような。

[37. kenneth]

コンピュータウイルスは、こんな感じです。はい。

第三者のプログラムやデータべースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり、 次の機能を一つ以上有するもの。

(1)自己伝染機能…自らの機能によって他のプログラムに自らをコピーし又はシステム機能を利用して自らを他のシステムにコピーすることにより、 他のシステムに伝染する機能
(2)潜伏機能…発病するための特定時刻、一定時間、処理回数等の条件を記憶させて、発病するまで症状を出さない機能
(3)発病機能…プログラム、データ等のファイルの破壊を行ったり、設計者の意図しない動作をする等の機能

ってことで。まあ、プレイヤを自動で入れちゃうようなCCCDも同じ様なもんでは？

[38. kenneth]

スパイウェアとしてならアリですか（利用許諾の中に書いてあれば、使った時点で同意したことになるのでスパイウェアですらないですが）。パッケージとか利用許諾の中にソフトがインストールされることなどは掲載されていないんですよね？

[39. TBNからきました]

途中で集団訴訟も出来るってカキコがあったけど、
どうせしないでしょｗｗｗｗ
ほんと口だけですな〜
もしウイルスならノートン先生が定義ファイルを出してくれますよ。まぁ無いと思いますがｗｗｗ

[40. 霜月]

論点ズレている人も多いですけど、

特定の動作を停止させるプログラムをインストールする事について
使用者の許可を取ったか？が問題になる訳で、取扱説明書か使用許諾に
その事が「パッケージの見える所に記載されていない」なら、メーカが
責められるべき事です。

ちなみに他のソフトを引き合いに出している人もいますが、競合が
おきやすいウィルス対策ソフトやライティングソフトはちゃんと
その事について記載しています。メーカにとってクレームが起きる事は
マイナスにしかなりませんので、真っ当なメーカなら充分その点は
考慮します。

[41. しゃち]

上の霜月さんの意見に同意します。

極端な例えをすると、ワンクリック詐欺と同じようなものだと思いました。「え、僕は同意してないよ」という感じ。

[42. Y]

ごく一般的に、DVDを見るときに、DVDソフトをトレーに入れて鑑賞しようって時にプログラムがインストールされるとは思わないはずですよね。
DVDソフト＝ビデオテープのディスク版感覚じゃないですか。
そこになんらかのプログラムが入っているなんて、普通のちょっとPC使うひととか一般的には知らないと思いますよ。
ゲームとかではないおおよそインストールされると思わないソフトでPCに所有者の許可無しに、なにか入り込むとしたら法的に問題があるのかもしれませんね。
詳しく調べてみる価値ありかもしれません。

[43. Yam]

Windowsのシステムフォルダにautohk.exeって
自作のexe（別にテキストファイルの拡張子をexeにするだけでも良い）を
置いておいて、自動で上書きされるなら明らかにHDD内のデータ破壊だから
そっちで持っていけば良いんじゃないの？

勝手に実行ファイル仕込むような奴が上書き確認なんてするとは
思えないし。

[44. 名無しという名無し]

まぁ、頑張って訴えてくださいよ。
それと、経過報告も。
何もしないで、ここで文句言ってるだけならどうでもいい。
報告してくれたら楽しんで見ます。

[45. TBNをみてやってきました]

インターネットへの接続を切って再生してみたら？
何らかの変化があれば、情報の入出力があるという裏付けになりませんか？

ウィルスであるかとかスパイウェアであるとか、害の有無とかには関係なく、
DVDのロゴマークが付いているのなら、DVDフォーラムに通報ですね。
そんなソフトつきのDVDを認めてるのでしょうかね。
http://www.dvdforum.gr.jp/
http://www.dvdforum.org/

[46. ２ちゃんねらー]

DVDにウィルスなんか付いてこない。

自分で変なことやったのをDVDせいにして金頂こうって寸法じゃないの？
ウィルス混入したDVDなんか売ってたらそこらじゅうで被害者がとっくに出てるってのｗ

DVDのせいと決め付けないで別の経路を辿ったら？
第一ウィルスじゃないかもしれないしｗ

[47. shigekiy1]

スタートアップの状態を検証中、DVDディスクのautorun.infに記されたGomagic.exeが起動するまで、ウィルス（autohk.exe）の存在はどこにもありませんでした。
そして、DVDディスクをドライブに入れた直後に、スタートアップの中にautohk.exeが追加されておりました。
他の経路も伺うべく、スタートアップからautohk.exeの部分を削除し、LANボードからケーブルを抜いた状態でも行いましたが、DVDディスクを入れたとき以外にウィルスがインストールされることはありませんでした。

[48. shigekiy1]

コピーペーストして同一内容をしつこく書き込む方がいらっしゃいますので、特定文字列に対応して自動削除するようにしました。

[49. 一澤]

・このコンテンツを鑑賞する際、ディスクをドライブに挿入した時点で再生に必要なソフトウェアが自動的にインストールされます。
・このソフトウェアは視聴の状況に関する情報をインターネットを通じて送信します。また、他の特定のソフトウェアを強制的に終了することがあります。
・本DVDをドライブに挿入した時点で上記ソフトウェアのインストールを承諾したものといたします。
ってのが購入前に分かるようになっているべきだと思います。

[50. shigekiy1]

↑そのような文言は、このDVDのパッケージ表面、裏面、ケースの内側、中に挟まっている説明書、もちろんDVDのファイル一覧の、ドキュメントに属するファイルまで見ましたが、書かれておりませんでした。

許諾もへったくれもない状態です。

……パッケージの裏側に、MADE IN KOREA と書かれていたのは何か関係があるのでしょうか？

[51. 無碍]

何かと思ったら…ウィルスて…もうちょいＰＣについて勉強しようよ

[52. WHAT DVD CAN BE？ - ヴィジョネア株式会社]

WHAT DVD CAN BE？ - ヴィジョネア株式会社
http://www.visionare.co.jp/

なんかしらんがヴィジョネアに
リファラー飛ばしとく。

みんなクリック！クリック！

[53.]

CCCDの時もそうだったけど自動起動切っとけばいいんじゃないの？

[54. 無地課]

アホ過ぎてワラｗ
頭を切って脳味噌調整しなおせｗ

[55. zai]

ウィルスならばTMに報告しなさい

[56. チョンガー]

ハードディスクの容量も
個人の貴重な財産です
それを不正に占拠されたわけだから
ウイルスとかトロイという以外にも
責められる理由はありそうですね
極論を言えば窃盗。

侵入後プログラムのお行儀も最低ですけど
許可無く入り込み、勝手に動いてるのが
一番の問題と思われます。

[57. 2ちゃんねらー＝愛国無職]

私的複製の権利を不当に侵害する違法行為ですな。

コピー＝即違法と勘違いしてる人が多いけどそれは誤り。
あくまで複製防止手段（コピーガード）を不当に回避する行為が違法に問われるのであって
デッドコピー（丸ごと複製）やコピーガードを回避せずにコピーするのは
私的複製の範囲内なら合法。著作権者がコピー禁止と叫んだ所で法律をねじ曲げることは出来ない。
大抵のリッピングソフトはコピーガード（マクロビジョン）を残したままリッピングすることも出来る。

また個人がコピーガードを回避する事の違法性が問えるか？という疑問もある。

法務ネット：ＤＶＤをリッピングソフトを使用してコピーすることは違法ですか？
http://www.homu.net/modules/smartfaq/faq.php?faqid=13

[58. 通りすがり]

shigekiy1さんは言いたいことはわかるけど
いい加減ウイルスと呼ぶのはやめた方が。

あほっぽいから。

[59. shigekiy1]

では、代わりに何と呼べばよろしいのか、代案のひとつでも立てていただけないでしょうか。

[60. 通りすがりＢ]

謎のファイル。
何をしてるかも分からないのにウィルスと決め付ける貴方は素敵です。

[61. shigekiy1]

何をしているかは既に過去に記載しております。実際に（あえて）発動させた上での確認をおこなっているのですから、何をしているのか、という疑問についてはとっくに答えています。

HDDのブート部分をブッ壊して、PCの起動をできなくしたWingroove事件の話を聞いている私としては、対象が特定のプログラムに絞られたともしても、それはウィルスであると私の中では結論付けています。

[62. 通りすがり]

Wingrooveのあのバージョンだってべつに
ウイルスではないと思いますが・・・。

迷惑ソフトとか害のあるソフトでいいのでは？
一般的に使われている「ウイルス」の定義を勝手に曲げて
解釈しているので、せっかくの分析も説得力が欠けてしまいます・・。

この解釈だとトレンドマイクロのウイルスバスターも
ウイルスってことになってしまいますしね。

[63. shigekiy1]

>迷惑ソフトとか害のあるソフトでいいのでは？
>一般的に使われている「ウイルス」の定義を勝手に曲げて
>解釈しているので、せっかくの分析も説得力が欠けてしまいます・・。

十分検討に値します。

ですが、許諾の一つもなく存在を隠蔽しようとするこの悪癖プログラムに対する呼称を変えるまでにはまだ至っておりません。

どこか、このDVDディスク（もしくはautohkなどのプログラム）につきまして、当BLOGより的確に分析されている所等ございましたら、お教えいただけますと助かります。

[64. shigekiy1]

あまりにも建設的でないことを書かれる方がいらっしゃいますが、是非ともそのような方には、おとといにでもいらして頂ければ有難く思います。

[65. shigekiy1]

コメント受付の停止については、そのようなことをした覚えはありません。
現にこうしてコメントは書くことは可能です。
ただ、特定の条件において、あまりにも建設的でないために自動削除が働くことについては否定しません。　直接言いたいことなどがございましたら、[e-mail]までメールをいただきたく思います。
迷惑メールと認識されない限り読むと思います。

[66. 通りすがりの名無しさん]

http://pc8.2ch.net/test/read.cgi/blog/1110104977/961n
で、コメント停止されているとのことなので、テストしに来ました

[67. shigekiy1]

>http://pc8.2ch.net/test/read.cgi/blog/1110104977/961n
>で、コメント停止されているとのことなので、テストしに来ました

どういうテストなのか判りかねますが…。　別にコメントの停止などしていないということがお解かり頂ければ幸いでございます。

そういえば、先日(19日）に、またもやプロジェクトXのDVDがローソンから発売された、と聞きましたが、私の方で検証するべきでしょうか？
性懲りもなくウィルスを仕込んで全国に流通させようとするのか、腹立たしく思えます。

[68. 通りすがりの名無しさん]

ttp://dvdm.jp/pjx/index2.html

>2005/06/30
>現在こちらの商品は、ヴィジョネアＤＶＤサポートセンターのみでの販売となっております。下記お問い合わせ先までご連絡下さい。

[69. 通りすがり]

http://66.102.7.104/search?q=cache:ykuhyz0aFtoJ:www.visionare.co.jp/+%E3%83%B4%E3%82%A3%E3%82%B8%E3%83%A7%E3%83%8D%E3%82%A2&hl=ja

[70. angel]

古い記事にコメントですみません。
ほんとは、トラックバックで詳細な記事にすべきなんでしょうが。

相変わらず、DVD Magic社はこの手の監視プログラムを導入したDVDを出しているようです。

つい最近「CODE neo Ver.0.5」なるフリーDVD マガジンが配布されているようですが(Amazon で買い物したら付いてた)、autohk.exe 及び、helphk.exe がインストールされました。

そこで、この件に関してパッケージを見ると…記述が有りました。要約しますが「動画再生プログラム(視聴履歴収集)、及び、不正コピー防止プログラムがインストールされますので、あらかじめご了承下さい。」とのこと。

パッケージ内に表示される様にはなったようですね。けど、自動収集は気持ち悪い…。

[71. 七誌]

確かに悪質だがウイルスとは種類がちがう。

[72. 七誌]

確かに悪質だがウイルスとは種類がちがう。