インターネット・ネットワークトラブル

この手の悪質なプログラムの特徴として、主にインターネットエクスプローラーを標的にしているものが多いです。とはいっても、 最近では、NetscapeやMozilla系のブラウザに感染するものも出てきています。

症状としては、

1. ブラウザ起動時に最初に表示されるホームページ（スタートページ） の設定をアダルトサイトや有料サイトなどのページに勝手に書き換えます。自分で再設定しても、 ブラウザを起動すると再び設定を変更するウィルスも多いです。
2. 「お気に入り」の中に、勝手にサイトを追加登録します。「お気に入り」にさりげなく追加されているため、 ハイジャッカーされたことに気づかないことも。
3. アドレスバーに他のURLをキー入力しても、特定のサイト（アダルトサイトや有料サイト）が表示され、 目的のサイトを開くことが出来なくなります。HDDに保存されているOSのhostsファイルが書き換えられたために発生します。

hostsファイルとは、IPアドレスと名前の対応が書かれているテキストファイルです。 WinXPではC:\WINDOWS\system32\drivers\etc\hostsに保存されています。 hostsファイルを改ざんすることで、どのIPアドレスを入力しても同じサイトに飛ばすことが出来ます。

ハイジャッカーだけでなくフィッシング詐欺も同様の仕組みです。偽サイトのIPアドレスをhostsファイルに書き込むことで、 銀行サイトにうり二つの偽サイトにジャンプさせているわけです。