Semplice - JWordが勝手に・無断でインストールされる理由と経路の謎

　JWordについてはこれまでも何度もブログエントリを掲載したのだが、釈然としない点が一つ残るのだ。
　それは「勝手にJWordがインストールされた」との質問掲示板などで散見される投稿を眺め、「どうやってインストール（または感染）したのだろうか」との疑問である。

　自分は主たる理由は、Jword提携サイトによりインストールを促すポップアップが過剰に何度もしつこく表示され、ユーザーが誤操作によりインストールしてしまうのではないか、と。
　しかしどうも、それだけとは言い切れない事例もネット上には散見される。

信頼済みサイト登録問題

ついさっき、freeml.comでメーリングリスト管理の作業をしていたら、いつのまにか、JWordがインストールされていた。ちょっと「むっ」ときて、コントロールパネルを開いて、すぐアンインストール。
Windows XPの場合のアンインストール手順は：[設定]→[コントロールパネル]→[プログラムの追加と削除]→[JWord]→[変更と削除]
どこかで間違ってインストールするリンクをクリックしたのかなあ、と思って再度freeml.comにいってみた。なんと、トップページに行くだけでJWordがインストールされてしまう！
3回試して確認し、3回アンインストールした。やれやれ。
　JWord（結城浩の日記）

　結城氏のブログエントリを見つけ、2005年1月にfreeml.com経由でJWordを導入してみたのだが。面白い現象として、Internet Explorerの「信頼済みサイト」にjwordが登録されるのだな、勝手に。この状態であるとJWordをアンインストールした後であっても、関連サイトを閲覧しただけでまたJWordが導入されるのだ。
　（2006年8月29日の時点でfreeml.comよりは何故かJWordの導入を促す広告は表示されず。またJWord本家より導入してみたのだが、信頼済みサイトへの登録は確認できなかった）

　結城氏のブログを眺めれば、この方は素人ではないし相応の知識と経験が備わっていると考えられる。
　当時の自分としては、このように解釈した。
　1）うっかりミスでたまたまインストールしてしまった。
　2）アンインストールした
　3）「信頼済みサイトに勝手に登録されたため、その後も信頼済みサイト特有の甘いセキュリティ設定により、意図せず導入されてしまう。

ソフトウェアバンドル版・またはプリインストール版OSへのバンドル

　多くのソフトウェアはJWordをバンドルしており、これによりソフトウェア作者は副次的な収入 - JWordよりの報酬を得ている。
　また店頭に並ぶパソコンにはJWordがプリインストールされているだろう。
　最近ではYahoo!ツールバーだろうか。

　これらの存在を知らない・気付かないエンドユーザーが、スパイウェア対策ソフトによりJWordのcnsminが検出され、慌てているのではないだろうか、と。

　一応断っておく。
　自分はフリーソフト・または代金を徴収しないソフトウェアを配布に当って、何かのアドウェアをバンドルするのは必ずしも悪い事とは言い切れないと考えている。
　ある意味での代価、これはソフトウェア作者にとっては当然の権利ではあるのだろうと頭では納得はしているよ、はい。
　（もちろん、あまりにも妙なものでなければの話ではある）
　だが正直な気持ちの吐露としては、感情的には甘受できないのだ。特に店頭に並ぶようなパソコンにプリインストールされているような事例では。

　あえてどこのメーカーとは書かないが。自社が出荷するパソコンにJWordをバンドルしているメーカーが、バンドルされているアンチウイルスソフト体験版によりJWordがマルウェアか何かとして検出される事例に対し、わざわざ「こうすればアンチウイルスソフトによりJWrodが検出されなくなりますよぉ！」とアナウンスするのは、口の悪い言い回しではなるが「マヌ」だと思う。
　そこまでやるならば、JWordをバンドルしないか・もしくはそのアンチウイルスソフトをバンドルすべきではないだろう。提携しているウイルス対策メーカーの判断基準そのものを非難するのであれば、その製品を何故にプリインストールするのかと。

Internet Explorerのセキュリティ設定が不適切なのだろうか

　ついぞ先ほど、Windows2000 SP4にて設定激甘な状態（既定のレベルで低）にし、www.jword.comを閲覧した。
　「無料！簡単5秒インストール」を押したらば、あっと言う間にJWordがインストールされたのだ。
　なるほど。確かに簡単5秒だなぁ。
　

　
　何かの理由にて、意図的にセキュリティタブより設定を操作し、安全とは言えない状況にしているユーザーが多数存在するんだろうか。

どうもわからないなぁ

　現在でも「JWordが勝手にインストールされた」との事例は、ネット上に多数見受けられるものの、感染経路が釈然としないのだ。
　ひょっとしたらば、なのだが。信頼済みサイトゾーンにjwordが登録されているのに所有者が気付いていない、のかなぁ。。。。。。
　もしくはInternet Explorerのセキュリティ設定が、極端に不適切な状態になっているのかと。

関連記事

　JWordとcnsminのスパイウェア・ブラウザハイジャッカー疑惑