■検体
Adult Movie Cookie（http://www.adult-kk.com/）
Adult Movie Light（http://www.wg-adult.com/）
■所見
・動画を見ようとするとどちらも右のような登録完了通知を表示する。
・登録完了通知は右上の×ボタンで閉じることができるが、しばらくするとまた表示される。
・支払期限をミリ秒単位で表示するため、パソコンの処理が遅くなる。
※画像はクリックで拡大できるぞ
■治療指示
・CCleanerなら、プログラム名が「webwgada」またはファイル名が「rundll32.exe」で始まり、「\wgada\xxxxx.hta」（xxxxxは任意の文字列）で終わる行を選択し無効または削除。（詳しい操作手順は
こちらの記事へ）
・レジストリエディターなら、キー名
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」の
名前が「webwgada」またはデータが「rundll32.exe」で始まり、「\wgada\xxxxx.hta」（xxxxxは任意の文字列）で終わる行を削除。（詳しい操作手順は
こちらの記事へ）
・エクスプローラでC:\Documents and Settings\All Users\Application Data配下のフォルダ「wgada」を削除。（お目当てのファイルやフォルダが表示されない場合は
こちらの記事へ）
■感想
・登録完了通知の画質が荒い上に、俺の好みでない。どうせならもっとかわいいのにしてくれ。動画も所詮この程度なのか？ ５万円も払う価値はなさそうだ。
・サイト名を変えて、同じワンクリウェアを仕掛けている。
・合同会社チャンネルサービス系はこのタイプのワンクリウェアがよく使われているらしい。解除方法をちょっと応用すれば解ける。
PR
