Java等の自動アップデート画面を詐称されたら?こんにちはゲストさん。>>解決済みの質問Java等の自動アップデート画面を詐称されたら?JREやAdobeのFlashPlayer、AdobeReaderなどは、自動アップデート機能がバックグラウンドで動いており、アップデートがあれば自動でウィンドウが立ち上がり、アップデートをユーザーに促してきます。この際、UACがアップデートの許可を求めてきますが、もし仮に全然別のウィルスがそれらアップデートの画面と全く同じものを表示してきてユーザーに許可を促す、ということはありうるのでしょうか?ありうる場合、「ウィルスの騙りではなく正真正銘Javaのアップデートである」判断する方法はあるのでしょうか?今まで「Javaのアップデートなら」とそのままOKしていましたが、詐称されていたらどうなるんだろう、と恐くなりました。アップデートの有無の判断だけやらせて、更新自体は手動でWebサイトからやれば安全そうですが、できれば自動アップデートの告知⇒その画面からアップデートを開始するという流れはそのままにしたいのですが。2013の一つの売りである外部からのWebCam操作防止機能は有効のようです。要はマルウェアによる他のプロセスへのなり済ましが行われています。日頃、システム上でどんなプロセスが動いているかざっとでも把握してると違うんだよね。遅くなって申し訳ありません。レスありがとうございます。自分としてはプロセスの成りすましといっても「実行ファイル名が同じ」位かと思ってたのですが、ファイヤーウォールが信頼したプロセスだと勘違いするレベルだと大分困りますね。(0)通報するANo.2nekoboxちなみに、成り済ましに一番利用されるのなんと言ってもデフォブラウザです。言うまでもなく、使用頻度が一番高く信頼プログラムとして登録されてるからです。Injectionって言うんですよ。(0)通報するANo.1nekoboxこんにちは。セキュリティー通のnekoboxと申します。Schedulerに成り済ました外部への通信を可能にさせるある有名な海外製マルウェアビルドツールの画面お見せします。この例ではわざわざアップデートダイアログなんぞ表示させまんw。した高度な内容はここのカテでは私しか解説できないから注意して下さい。お世話になっております。AdobeReader9を使用しています。AdobeReader7.08を使用しています。お世話になっております。これを実行しても問題ないのでしょうか...複数のソフトがアップデートが出来ない件で質問です。Reserved.掲載情報の著作権は提供元企業等に帰属します。