最初はウィルスかと思われていましたが、実際は広告配信に利用するアドウェアだったようです。

１．米シマンテックは1月27日付けの公式ブログにおいて、悪質なプログラム（ウイルス、マルウエア）を仕込んだアプリが、Androidマーケットで複数公 開されていることを報告しました。それらのアプリをインストールすると、端末を乗っ取られる恐れなどがあると警告。最大で500万台の端末にインストールされ た可能性があると伝えました。

２．米シマンテックは2012年1月30日、同社が1月27日に報告した 「Android.Counterclank（以下、Counterclank）」の 続報を公表しました。同プログラムが仕込まれたアプリは、Android端末に保存された個人情報を盗んだり、端末を乗っ取ったりする恐れがあるとしてい た が、実際には、そういった挙動はしないようです。

それを受けて、米国のセキュリティ企業ルックアウトは、シマンテックとは異なる見解を表明。Counterclankの挙動は、一般的なユーザーなら望ましいとは思わないだろうが、悪質とは言えないだろうとコメントした。ルックアウトの解析によれば、CounterclankはIMEI（端末識別番号）を取得するものの、送信するのはハッシュ値のみで、生データは送信しないということです。

そのほか、（1）端末に対してプッシュで広告を配信できるようにする、（2）特定の広告サイトへ誘導する「検索アイコン」をホームスクリーンに生成する、（3）特定の広告サイトへ誘導するブックマークを追加する――といった挙動を確認しているという。

　これらの挙動は、いずれも「攻撃的な広告を実現するためで、深刻に考える必要がある」としているものの、「マルウエアには分類されない」と結論付けてい る。Counterclankは、Android端末に広告を表示させて、作者にお金をもうけさせるプログラムだとしている。

そのようなプログラムは「ア ドウェア」と呼ばれています。

出典元：ＩＴＰＲＯ（http://itpro.nikkeibp.co.jp/article/NEWS/20120201/379863/）