司令官報告です！！

プロフィール

Author:トライデント最高司令
気分は永遠の20歳。京大中退。某バイオテクノロジー企業取締役。ウイルス・微生物・細菌、ガン化学療法を主に研究中。愛車は真っ赤なブガッティ・ヴェイロン。全国駆け巡ってるのですれ違ったら宜しく。

【今日のぼやき...】

ご報告が遅くなりましたが、先月より仕事でフランスへ飛んでおります。フランスからだと回線の関係で日本へのアクセスが非常に遅く、データ容量も大きいので通信料が高額になるため、おちおちネットができません（T T）帰るのは年末になりそうです。それまでブログの更新が停滞しますが、ご理解のほどをお願いします。

スポンサーサイト

<div style="text-align:center;margin-bottom:10px;">  <script type='text/javascript'></script><noscript><a href='http://adf.send.microad.jp/ck.php?n=a1fcd1cf&cb=INSERT_RANDOM_NUMBER_HERE' target='_blank'><img src='http://adf.send.microad.jp/avw.php?zoneid=6767&cb=INSERT_RANDOM_NUMBER_HERE&n=a1fcd1cf&ct0=INSERT_CLICKURL_HERE&snr=1' border='0' alt='' /></a></noscript> </div> 上記の広告は１ヶ月以上更新のないブログに表示されています。新しい記事を書く事で広告が消せます。

Date : -------- (--)
Category : スポンサー広告

Firefox4に実装されているWebGLの致命的な脆弱性が発覚。その対策方法。

人気のウェブブラウザ FirefoxやGoogle Chromeなどに実装されている「WebGL」という規格に重大なセキュリティ上の欠陥があることが、先日セキュリティ企業による調査で明らかになりました。規格そのものの問題だそうで、今のところ対策としては”WebGLを使わない”ことしかないようです。WebGL使用の脆弱性問題、Microsoftは「有害」と厳しい判断：journal.mycom.co.jp/news/2011/06/17/017/Firefoxを開発するMozzilaもこれを認めて... <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1308840463_Firefox.png" /> 人気のウェブブラウザ FirefoxやGoogle Chromeなどに実装されている「WebGL」という規格に重大なセキュリティ上の欠陥があることが、先日セキュリティ企業による調査で明らかになりました。 規格そのものの問題だそうで、今のところ対策としては”WebGLを使わない”ことしかないようです。 WebGL使用の脆弱性問題、Microsoftは「有害」と厳しい判断：<a href="http://journal.mycom.co.jp/news/2011/06/17/017/">journal.mycom.co.jp/news/2011/06/17/017/</a> Firefoxを開発するMozzilaもこれを認めており、対策として、先日リリースされたFirefox5にアップデートするなど呼びかけていますが、Firefoxは高速リリースサイクルに移行して６週間に１回のアップデートを行うようになったため、Firefoxの強みであるアドオンが矢継ぎ早にリリースされるアップデートに追いつけず、動作しなくなる可能性もあります。 そこで、Firefoxのバージョンはそのままに、この問題を解決する方法を書いておきます。簡単なので、是非実践してください。 まず、Firefoxを起動し、アドレスバーに「about:config」と入力し、Enterします。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/F1.png" /> すると、以下の警告画面が表示されるので「最新の注意を払って使用する」をクリック。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/F2_convert_20110624000332.png" /> 詳細設定の画面が表示されるので「webgl.disabled」の上にマウスカーソルをのせ、右クリック → 切り替え（T）をクリックします。右端の項目が「true」に変わればOKです。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/F3_convert_20110624000545.png" /> Firefoxを再起動して完了です。安全なウェブ閲覧を楽しみましょう。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1308840469_firefox_blue.png" />

Date : 2011-06-24 (Fri)
Category : 未分類

【お知らせ】当ブログでのウイルス駆除情報について

閲覧者の皆さん、いつも応援ありがとうございます。さて、偽セキュリティ・偽システムユーティリティの駆除について、お知らせがあります。当ブログに掲載している駆除ガイドは、できる限り最新の情報を収集・掲載するよう留意してはおりますが、ウイルスの急速な進化に伴い、記載の手法が通用しないケースも多くなってきています。また、この件に関してたくさんの方よりご相談いただいております。当ブログとしても掲載している限... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1308837495_Symbol-Information.png" alt="" /> 閲覧者の皆さん、いつも応援ありがとうございます。 さて、偽セキュリティ・偽システムユーティリティの駆除について、お知らせがあります。 当ブログに掲載している駆除ガイドは、できる限り最新の情報を収集・掲載するよう留意してはおりますが、ウイルスの急速な進化に伴い、記載の手法が通用しないケースも多くなってきています。 また、この件に関してたくさんの方よりご相談いただいております。 当ブログとしても掲載している限りは、全力でサポートしていきたいと考えていますが、諸般の事情から、個別に返信することができなくなっています。 各記事にて掲載させていただいていますが、当ブログでの駆除ができない方は、確実に何らかの回答が得られる「Yahoo！知恵袋　ウイルス・セキュリティ対策カテゴリ」にご相談いただきますよう、お願いいたします。 知恵袋ウイルス・セキュリティ対策カテゴリ：<a href="http://list.chiebukuro.yahoo.co.jp/dir/list/d2078297437/new">list.chiebukuro.yahoo.co.jp/dir/list/d2078297437/new</a> Yahoo！知恵袋に相談される際は「Yahoo! ID」の取得が必要です。IDをお持ちでない方は以下より作成されてください。 ID新規作成：<a href="https://account.edit.yahoo.co.jp/registration?.intl=jp&.done=http://list.chiebukuro.yahoo.co.jp/dir/list/d2078297437/new?dnum%3D2078297437%26amp%3Bflg%3D0&.src=ks">account.edit.yahoo.co.jp/registration</a> またYahoo！知恵袋にて質問される際は、必ず以下の情報を添えてください。 ・感染した偽セキュリティ・偽ユーティリティソフトの名称 ・お使いのOS（Windows XP/Vista/7） ・具体的な進捗状況 ※当ブログを参考にしていただいたと添えていただけると、当ブログへの二重誘導が起こるのを防ぐことができます。 ご理解をお願いいたします。

Date : 2011-06-23 (Thu)
Category : ウイルス駆除

所感。BitDefender Internet Security 2011

Bitdefender Internet Security...世にセキュリティソフト多しといえども、日本語圏のユーザ間ではなかなか話題に上らないソフトがこれ。あまりに実態の分からないソフトなので、実際にインストールして試してみました。いつもこの突撃精神が災いして、インストール後大変な目に遭うのですが...。まず、こういう記事を書くときはインストールするPCのスペックを書くのが作法でしたね。今回Bitdefenderを投入した実験機のスペックは... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BDA.png" alt="" /> Bitdefender Internet Security...世にセキュリティソフト多しといえども、日本語圏のユーザ間ではなかなか話題に上らないソフトがこれ。あまりに実態の分からないソフトなので、実際にインストールして試してみました。いつもこの突撃精神が災いして、インストール後大変な目に遭うのですが...。 まず、こういう記事を書くときはインストールするPCのスペックを書くのが作法でしたね。今回Bitdefenderを投入した実験機のスペックは以下。一昔も二昔も前の型落ちPCを、日頃から実験機として流用しています。 OS：WinVista Ultimate SP2（x86） CPU：Intel Core 2 Duo T9300 @ 2.5Ghz RAM：2.0GB HDD：250GB BitDefenderの最低動作環境が Windows Vista Service Pack 1(32/64 bit)以降 ■ 800MHz以上のプロセッサ（Intel Core Duoを推奨） ■ 1GBのRAMメモリ（1.5GB以上を推奨） ■ 450 MBのハードディスク空き容量（600MB以上を推奨） とあるので、だいたい余裕でクリアしています。 さてBitDefender 2011 日本語版は、諸般の事情からビルドが遅れ、つい最近やっとダウンロードが開始されたそうです。製品ページすらない状態だったので、ダウンロードリンクを探すのに手間取りました。なんとか以下のページからダウンロード。 BitDefender 2011 試用版：<a href="http://www.bitdefender.jp/downloadlist2011.php">www.bitdefender.jp/downloadlist2011.php</a><a href="http://www.bitdefender.jp/downloadlist2011.php"></a> さっそくセットアップファイルを展開します。次に何をすれば良いかが単純明快に示されていて、初心者でもインストールに困らない親切な設計です。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD1_convert_20110617002954.png" alt="" /> インストール前に、簡単なシステムのスキャンが行われます。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD2_convert_20110617003011.png" alt="" /> <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD3_convert_20110617003025.png" alt="" /> 競合製品の検出。別のパーティションにインストールしているはずのソフトまで....。 明らかにやり過ぎですね。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD4_convert_20110617003046.png" alt="" /> 製品のアクティベートを尋ねられます。公式サイトの説明によると「2010版のライセンスも問題なく使えます」とのこと。そういえば、以前何かのイベントで貰ったライセンスキーがあったな...と思いだし、登録しました。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD5_convert_20110617003101.png" alt="" /> Bitdefenderのアカウントを作成しないといけないようです。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD6_convert_20110617003116.png" alt="" /> インストール方法の選択に移ります。何でも弄りたい派なので「カスタムセットアップ」を選択。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD7_convert_20110617005914.png" alt="" /> 気になるのが「アップデートオプション」。別のユーザーと直接接続してシグネチャを融通するシステムなんだろうか...。クラウドとも違う感じ。なかなか面白いシステムです。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD8_convert_20110617005941.png" alt="" /> スキルに合わせて、ユーザインターフェースを切り替えることが出来ます。初期状態では「上級者モード」が選択されていますが、やや難解そうなので「中級者モード」を選択。BitDefenderならではのユニークな機能だと思う。こういうホスピタリティというか、ユーザ重視のソフト設計に非常に好感が持てる。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD9_convert_20110617005959.png" alt="" /> ダッシュボード...いわゆるメイン画面から各機能に容易にアクセスするためのショートカットを作成することが出来る。どれも特に必要なかったので、無視。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD10_convert_20110617010016.png" alt="" /> ここに関しては、特筆すべき点はないですね。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BB11.png" alt="" /> インストールの最終設定。一応全てのコンポーネントをインストールした。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD12_convert_20110617010059.png" alt="" /> 定義のアップデートが始まります。初回のためか、5分ほど掛かりました。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD13_convert_20110617011722.png" alt="" /> メイン画面が表示されました。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD15_convert_20110617011919.png" alt="" /> 上級者モードに変えたところ。上級者モードの方が、各種設定はしやすい。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD18_convert_20110617012647.png" alt="" /> アンチウイルス機能の設定にて。AVC（アクティブウイルスコントロール）という、BitDefenderが得意とするビヘイビア検知の項目を設定。初期設定で、なぜかスライダーの位置が「重大な問題があります」となっていたので、一段階下げて設定。文字がかぶっていて説明が読めなかったりと、残念なことに設定画面は少し手抜きの臭いがする。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD20_convert_20110617012811.png" alt="" /> 不正なシステム変更を検知するIDS（侵入検知）の設定。残念なことに、アクティブウイルスコントロールの説明が残ったままで、若干の手抜き感が否めない。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD21_convert_20110617012829.png" alt="" /> クイックスキャンをやってみる。スキャン速度は速くも遅くもなく、中間的。残り時間の算出が地味にありがたい。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD16_convert_20110617012744.png" alt="" /> Process Lassoでキャプチャしたスキャン中のリソース使用量。CPU負荷が高く、メモリ使用量も比較的多く消費している。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD14_convert_20110617011748.png" alt="" /> 実際にウイルスを実行してみたところ。すぐに警告が表示され、ウイルスは素早く削除された。特にユーザの指示を必要とすることなく、全自動で処理してくれるのは頼もしい。ちなみに実行したファイルは新種ウイルスでVirusTotalでも検知できるベンダーが少ない中の検知だったので、性能の高さには驚いた。AVCが大きく貢献している模様。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD22.png" alt="" /> ただやはり難点は負荷が高いということ。AVCはリアルタイムでファイルの挙動を仮想化して検査するため、ファイルの実行時は以下のようにCPU使用グラフが天井に張りつくという現象が多々発生。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/BD23.png" alt="" /> 他の機能も一通り触ってみたが、BitDefenderそのもののあまりの重さに耐えかね逃走。 【まとめ】総合評価：★★★☆☆ まず一言で感想を表現すると「めちゃくちゃ重い」。最低動作環境を余裕で満たしているスペックのPCにも関わらず、非常に動作が緩慢になる。CPU使用率が一貫して高い。おそらくAVCによる功罪と考えられる。クアッドコアぐらいのCPUがあれば、もう少しマトモに使えるのではないか。少なくとも、動作スペックぎりぎりのPCで使えるソフトではない。 とはいえ、実験中に試した新種ウイルスのほとんどを検知できる性能の高さには驚いた。オンデマンドで検査する分には取り残しもいくつかあったが、それら検知に漏れたウイルスも、実行するとキチンと検知・削除できた。 不正ツールを用いて、アンチウイルス機能を強制的にシャットダウンさせる実験も行ってみたが、非常に強固でシャットダウンはされなかった。また、一時的にリアルタイム保護が無効化されても、すぐに再起動してシステムを保護してくれていたのにも信頼感が湧く。さまざまな手を使ってセキュリティを回避しようとする複雑な脅威に優れた耐性があると言われているカスペルスキーにも並ぶのではないか。 使い勝手は、良い方だと思う。インターフェースが整理されていて、直感的に操作ができる。ウイルス検知時のアラームも、必要な情報がすっきりとまとめられているため、状況が把握しやすい。贅沢を言えば、ウイルス処理後に「これ以上の操作は必要ありません。PCは安全です」などと言ってくれると、より安心できると思う。ただ、ところどころ日本語化されずに放置されていたり、日本語の書体が汚かったりと、日本語圏に最適化されたソフトではないと感じさせる部分もいくつかあった。この点に関してはある程度の割り切りが必要だと思う。 残念ながら、サポートは使う機会がなかったので、どれほどの品質があるかは検証できなかった。 このソフトは、ウイルスを検知したとき以外にも何かとポップアップを表示して干渉してくるカスペルスキーのような「存在感を感じさせるタイプ」でも、はたまた、セキュリティは全てお任せ「縁の下の力持ちタイプ」でもない。悪く言えばニュートラルな、よく言えばエリートタイプのソフトだと思う。 唯一の課題は、CPU占有率の高さ。より低スペックなPC向けに改良が進めば、あとは問題なく使える部分が多いので普及は進みやすくなるのではないかと感じる。高い防御能力を求め、かつ高スペックのPCを所持している人には、恐らく最適な選択肢になるはずだ。

Date : 2011-06-17 (Fri)
Category : ソフトウェア

Giveaway of The Dayで「Process Lasso」が無償配布中

今日のGiveaway of The Dayは久々に当たりが出ましたね。以前の記事でもちょこっとご紹介したプロセス管理ソフト「Process Lasso Pro」が24時間限定の無料配布中です。Giveaway of The Day：jp.giveawayoftheday.com/processlasso/ところでProcess Lassoとは？以下Giveaway of The Dayより抜粋。”Process LassoはPC の反応と安全性を管理。CPU を効果的に管理。Process Lassoの ProBalance (Process Balance) 技術はプログラム稼... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/Process_Lasso_Pro__Workstation_-screenshot.gif" style="width: 176px; height: 176px;" alt="" /> 今日のGiveaway of The Dayは久々に当たりが出ましたね。以前の記事でもちょこっとご紹介したプロセス管理ソフト「Process Lasso Pro」が24時間限定の無料配布中です。 Giveaway of The Day：<a href="http://jp.giveawayoftheday.com/processlasso/">jp.giveawayoftheday.com/processlasso/</a> ところでProcess Lassoとは？以下Giveaway of The Dayより抜粋。 ”Process LassoはPC の反応と安全性を管理。CPU を効果的に管理。Process Lassoの ProBalance (Process Balance) 技術はプログラム稼動の優先順位を調節してPCのマイナスの影響がでることを予防。バックグランド処理過程の優先順位を一時的に下げ、フロント稼動を効果的に実施。 処理優先順位を変更するのではなく、バックグランド処理を一時的に低優先にしてフロント処理を優先。また、PCの処理を完全な自動コントロールによる多くの機能で処理。PCの処理コントロールを完全に自動化して大幅なオペレーションを実施可能。” つまり、このソフトをインストールしておけば、リアルタイムでCPU負荷が高くなりすぎるのを防ぎ、いつでもPCがサクサクと動くように保ってくれるわけです。 無料でProcess Lassoを手に入れたい場合、上記のリンク先でZIPファイルをダウンロード・解凍し、中に入っているインストーラを実行するだけです。 Process LassoはWindowsに標準で搭載されている「タスクマネージャ」の代わりとしても使えるばかりか、より高機能です。気に入らなければその時点でアンインストールすることも出来ますので、まずは無料配布期間中にGETして試してみてはいかがでしょうか？ ちなみに以下はProcess Lassoのスクリーンショットです。 ・メイン画面 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/PL1_convert_20110608225357.png" alt="" /> ・ProBalance（プロセス調節機能）の設定画面 <img src="http://www.bitsum.com/docs/pl/images/pl_probalance_config.png" style="width: 385px; height: 452px;" alt="" /> ・ProBalance稼働時のグラフの様子 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/PL2.png" alt="" /> ↑赤のラインが「CPU使用率」緑のラインが「システム応答速度」です。黄色い帯は「ProBalanceが稼働している時間」です。システムの応答速度に影響を及ぼす可能性のあるプロセスが実行されると、自動的にProBalanceが稼働し、システム応答速度に影響が出ないように作用しているのが分かります。 このツールの良いところは「入れておくだけでもOK」なところ。プロセス管理の知識がない人でも、インストールして常駐させておくだけでProBalanceが使えます。管理人もオススメのツールですので、ぜひ使ってみてください。

Date : 2011-06-08 (Wed)
Category : Giveaway

もしPCがウイルス感染して起動しなくなったら...

いろいろあって久々の更新です。なんか「もしドラ」みたいなタイトルになっちゃいましたね（笑）さて、今日はタイトル通り、PCがウイルス感染して起動できなくなった場合の対処法を考えてみたいと思います。ウイルス感染すると、ウイルスのタイプによってはPCがキチンと起動できなくなり、ウイルス駆除しようにもどうにも出来ない事態に陥ることがあります。このタイプのウイルスの代表例としては「Daonol（ダオノル）」が挙げ... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1307032433_lifesaver.png" alt="" /> いろいろあって久々の更新です。なんか「もしドラ」みたいなタイトルになっちゃいましたね（笑） さて、今日はタイトル通り、PCがウイルス感染して起動できなくなった場合の対処法を考えてみたいと思います。 ウイルス感染すると、ウイルスのタイプによってはPCがキチンと起動できなくなり、ウイルス駆除しようにもどうにも出来ない事態に陥ることがあります。このタイプのウイルスの代表例としては「Daonol（ダオノル）」が挙げられます。 ・PCを起動すると、カーソルしか表示されない！」新ウイルスが猛威 <a href="http://www.nikkeibp.co.jp/article/news/20091028/191896/">www.nikkeibp.co.jp/article/news/20091028/191896/</a> Daonol（ダオノル）に感染すると、PC自体は起動するものの、画面は真っ暗でマウスカーソル（マウスの矢印）しか表示されなくなってしまいます。また厄介なことに、このウイルスは「セーフモード」でも活動するため、PCを立ち上げて駆除作業をすることは不可能になってしまいます。 こんなウイルスに感染してしまったら、ホント泣きたくなりますよね。 こんな状況に陥ったときにも心強い助けとなってくれるのが「レスキューディスク」です。レスキューCDなどとも呼ばれます。 レスキューディスクとは、CD内にウイルススキャン用のプログラムを入れておき、いざというときにPCに挿入しCDから起動させることでウイルススキャンを可能にしようというものです。 CD一枚を用意しておけば、ウイルス感染してから慌てることもありませんし、日頃のウイルススキャンにも十分使える便利なツールです。ぜひ日頃の備えとして、一枚は作って持っておきたいものです。 では、レスキューディスクにはどんなツールがあるのか、ご紹介していきたいと思います。 ・Kaspersky Rescue Disk <img alt="" style="width: 396px; height: 115px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/Kaspersky-Lab-Logo_convert_20110603021607.jpg" /> <a href="http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable">rescuedisk.kaspersky-labs.com/rescuedisk/updatable</a> ・Avira Antivir Rescue System <img alt="" style="width: 324px; height: 82px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/avira.png" /> <a href="http://dlpro.antivir.com/package/rescue_system/common/en/rescue_system-common-en.iso">dlpro.antivir.com/package/rescue_system/common/en/rescue_system-common-en.iso</a> ・BitDefender Rescure CD <img alt="" style="width: 176px; height: 176px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/bitdefender_256.png" /> <a href="http://download.bitdefender.com/rescue_cd/bitdefender-rescue-cd.iso">download.bitdefender.com/rescue_cd/bitdefender-rescue-cd.iso </a>・Dr.WEB Live CD <img alt="" style="width: 236px; height: 157px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/DrWeb.jpg" /> <a href="http://www.freedrweb.com/livecd/">www.freedrweb.com/livecd/</a> ユーザーマニュアル：<a href="http://us.drweb.com/pub/drweb/livecd/LiveCD-ja.pdf">us.drweb.com/pub/drweb/livecd/LiveCD-ja.pdf</a> ・F-Secure Rescue CD <img alt="" style="width: 348px; height: 109px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/f-secure_logo_detail.gif" /> <a href="http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/rescue-cd/index.html">www.f-secure.com/ja_JP/security/security-lab/tools-and-services/rescue-cd/index.html</a> FAQ：<a href="http://www2.f-secure.co.jp/support/FAQ/tool/resq/tool_resq_0004.html">www2.f-secure.co.jp/support/FAQ/tool/resq/tool_resq_0004.html</a> ・AVG Rescue CD <img alt="" style="width: 275px; height: 161px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/AVG_LOGO.png" /> <a href="http://www.avg.co.jp/business-security/avg-rescue-cd">www.avg.co.jp/business-security/avg-rescue-cd</a> ・Norton Recovery Tool <img alt="" style="width: 301px; height: 116px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/norton_logo.jpg" /> <a href="http://security.symantec.com/nbrt/nbrt.aspx?lcid=1033&NUCLANG=ja-jp">security.symantec.com/nbrt/nbrt.aspx</a> なんかこのツール、ノートンのプロダクトキーを持ってる人にしか使えない様子。司令官が昔使ったノートン2009のプロダクトキー、必要なら使ってみてください。もしかしたら動くかも。 プロダクトキー：JRBXB-469G6-P6M7M-FB2BX-2V286 ・Panda Safe CD <img alt="" style="width: 380px; height: 152px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/pandasecurity01.jpg" /> <a href="http://acs.pandasoftware.com/soporte/safedisk32/safedisk32.zip">acs.pandasoftware.com/soporte/safedisk32/safedisk32.zip </a>・PC Tools Altanate Operating System Scanner (AOSS） <img alt="" style="width: 330px; height: 130px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/pctools-logo-300x119.png" /> <a href="http://www.pctools.com/aoss/">www.pctools.com/aoss/</a> ざっとこんな感じでしょうか。これ以外にも「ESET SysRescue」や「G-DATA Boot Antivirus」などがあるようですが、これは製品を利用している人じゃないと使えない模様です。 ・ダウンロードしたファイルはどうやって使うの？ 上記のリンクでファイルをダウンロードすると「.iso」という見慣れない形式のファイルがダウンロードされることに気づくはずです。しかし、これをそのままCDに移すだけではまだ使えません。これを専用のツールを使い、CDに焼きつけてはじめて、レスキューディスクが使えるようになります。 ISOイメージをCDに焼くことができる専用の無料ツールを紹介しておきます。 FREE ISO Burner：<a href="http://www.freeisoburner.com/">www.freeisoburner.com/</a> とても簡単なステップでCDにイメージを焼き付けることが出来ます。管理人が初心者の時、ISOを焼くのに使った初めてのツールです。オススメです。 ・レスキューディスクは出来たけど、使い方が分からない CDから起動させるまでの手順は、とても簡単です。 １．PCの電源を入れる。 ２．電源が入った直後、メーカーロゴが表示されている間に「F12キー」を連打する。 ３．ブートオプションが表示されるので「CD/DVD」を方向キーで選び、Enterキーを押す。 ４．ツールが起動する。 この先は各ツールによって異なります。レスキューディスクを作成できたら。、一度デモンストレーションを行ってみると良いでしょう。

Date : 2011-06-03 (Fri)
Category : 未分類

【お知らせ】「司令官　報告です！！」不正侵入を受け一時閉鎖

閲覧者の皆さん、いつも応援ありがとうございます。本日午前4時頃より、当ブログの閲覧ができなくなっていた件についてご報告します。本日未明、当ブログの管理アカウントに何者かが不正にログインし、ブログ内の記事を片っ端から削除して回ったあと、ブログ内にウイルスのリンクを埋め込んでいったことが分かりました。ウイルスのリンクは、ちょうど当ブログのタイトルのハイパーリンクに指定されており、ホームに戻ろうとタイト... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1306742766_key_deny.png" alt="" /> 閲覧者の皆さん、いつも応援ありがとうございます。 本日午前4時頃より、当ブログの閲覧ができなくなっていた件についてご報告します。 本日未明、当ブログの管理アカウントに何者かが不正にログインし、ブログ内の記事を片っ端から削除して回ったあと、ブログ内にウイルスのリンクを埋め込んでいったことが分かりました。ウイルスのリンクは、ちょうど当ブログのタイトルのハイパーリンクに指定されており、ホームに戻ろうとタイトルをクリックすることでダウンロードされます。 なおこのウイルスを検査したところ、トロイの木馬と呼ばれるコンピュータ破壊プログラムで、エフセキュアでの検査結果では新種の疑いがあるものでした。 当ブログでは、閲覧者の被害を最小限に食い止めるため、発見した午前4時にブログを閉鎖・閲覧不可能に設定し、ウイルスのリンクの削除及び削除された記事の復旧、管理パスワードの変更などの対策を緊急で実施しました。 もし、閉鎖時間直前にブログをご覧になった方は、念のためウイルススキャンをされることをお勧めします。または以下のオンラインスキャンをご利用ください。 F-Secure オンラインスキャン：<a href="http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/">www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/</a> 不正ログインされるに至った経緯は明らかではありませんが、管理人のPCから何らかの要因でパスワードが漏れ出した可能性が濃厚です。漏洩の原因と思われるPCは直ちに利用を停止、リカバリーに取りかかっています。 現在、無事にブログ内の復旧、点検が完了しましたので、ブログを再開させていただきます。ブログは安全です。ご安心ください。 これからはパスワードの定期的変更、パスワード文字数を増やすなどの対策をとり、再発防止に努めます。皆様にはご迷惑をおかけしたことを深くお詫びします。 司令官　報告です！！管理人：トライデント最高司令

Date : 2011-05-30 (Mon)
Category : 未分類

【お知らせ】「司令官報告です！！」がノートンセーフウェブで危険判定される

いつも当ブログを閲覧してくださっている皆様、ありがとうございます。セキュリティソフト「シマンテックノートン」に搭載されているノートンセーフウェブというサイト安全性診断機能によって、当ブログの評価が「注意」となっている件について報告いたします。ノートンセーフウェブは、シマンテック社の自動分析システムが、サイトに脅威となる要素が含まれていないかを検査するもので、サイトにウイルスなどが仕掛けてある場... 　<img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/Symbol-Error.png" alt="" /> いつも当ブログを閲覧してくださっている皆様、ありがとうございます。 セキュリティソフト「シマンテックノートン」に搭載されているノートンセーフウェブというサイト安全性診断機能によって、当ブログの評価が「注意」となっている件について報告いたします。 ノートンセーフウェブは、シマンテック社の自動分析システムが、サイトに脅威となる要素が含まれていないかを検査するもので、サイトにウイルスなどが仕掛けてある場合、ノートンユーザーに対しそのサイトへのアクセスを警告するサービスです。 本日未明、このサービスによる当ブログの評価が「注意」となっていることを確認しました。 なお、シマンテック社による当ブログの診断結果ページは以下よりご覧いただけます。 secur1ty.blog116.fc2.com：<a href="http://safeweb.norton.com/report/show?url=http:%2F%2Fsecur1ty.blog116.fc2.com%2F">safeweb.norton.com/report/show</a> 見つかった脅威として、先日当ブログでご紹介した「Unhide.exe」が「Adware.DateManager」として検出されていますが、Unhide.exeは、ウイルスによって非表示となってしまったファイルを再度可視化させるための正当なツールであり、ノートンによる完全な誤検知であるため、心配はいりません。 当ブログは安心してご覧いただけますし、Unhide.exeを実行しても害はありません。 シマンテック社に対しては、Unhide.exeの検知撤回と、当ブログの診断結果の改善を要求しました。数日中に解決される見通しです。 ノートン利用者の皆さんにはご心配をおかけしたことをお詫びします。これからも「司令官　報告です！！」の応援よろしくお願いします。

Date : 2011-05-21 (Sat)
Category : 未分類

偽システムユーティリティ：Windows 7 Recoveryの駆除方法

OS名を騙り、あたかもWindows正規のプログラムであるかのように装った偽システムユーティリティが確認されました。各OSのインターフェースを精巧に真似ており、攻撃者の狡猾さがうかがえます。・Windows XP Recovery・Windows Vista Recovery・Windows 7 Recovery【重要】この偽システムユーティリティは「ルートキット」と呼ばれる、危険度の高いマルウェアを同時に感染させてくるようです。ルートキットはステルス型の隠蔽プログ... <img alt="" style="width: 390px; height: 260px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/Windows7Recovery_convert_20110520003513.png" /> OS名を騙り、あたかもWindows正規のプログラムであるかのように装った偽システムユーティリティが確認されました。各OSのインターフェースを精巧に真似ており、攻撃者の狡猾さがうかがえます。 ・Windows XP Recovery ・Windows Vista Recovery ・Windows 7 Recovery 【重要】 この偽システムユーティリティは「ルートキット」と呼ばれる、危険度の高いマルウェアを同時に感染させてくるようです。ルートキットはステルス型の隠蔽プログラムで、通常の手法では検知することが困難です。手元にバックアップがある場合、以下の駆除手順を試してもPCに不調が残ったりする場合は、ためらうことなくリカバリーするようにしてください。なお「システムの復元」はPCに変調をきたす可能性があるので実行しないでください。 【ステップ１：ツールをダウンロードする】 ルートキットを駆除するには、専用のスキャナが必要です。またウイルスが動き続けていると、駆除が妨害されることがあるので、ウイルスのプロセスを停止させた後、ルートキットを駆除するようにします。 ①ルートキットはセーフモード下では活動できないので、PCを「セーフモードとネットワーク」で起動し、以下のツール類をダウンロード。 ・rKill (以下のいずれかひとつをダウンロード） １）<a href="http://download.bleepingcomputer.com/grinler/rkill.scr">download.bleepingcomputer.com/grinler/rkill.scr</a> ２）<a href="http://download.bleepingcomputer.com/grinler/WiNlOgOn.exe">download.bleepingcomputer.com/grinler/WiNlOgOn.exe</a> ３）<a href="http://download.bleepingcomputer.com/grinler/iExplore.exe">download.bleepingcomputer.com/grinler/iExplore.exe</a> ・TDSSKiller <a href="http://support.kaspersky.com/downloads/utils/tdsskiller.exe">support.kaspersky.com/downloads/utils/tdsskiller.exe</a> ・Malwarebytes Anti-Malware（MBAM） <a href="http://www.malwarebytes.org/products/malwarebytes_free">www.malwarebytes.org/products/malwarebytes_free</a> ↑FREE版の「Download Now」をクリック ・Dr.WEB CureIt! <a href="http://www.freedrweb.com/cureit/?lng=en">www.freedrweb.com/cureit/</a> ↑簡単な情報の登録が必要。メールアドレスなどは適当でOK ・Unhide.exe <a href="http://download.bleepingcomputer.com/grinler/unhide.exe">download.bleepingcomputer.com/grinler/unhide.exe</a> 【ステップ２：ルートキットを駆除する】 ①ツールをダウンロードし終わったら、PCを通常モードで起動し直し、rKillをダブルクリックで実行する。rKillはウイルスの不審なプロセスを遮断してくれるツール。実行すると、黒い画面（コマンドプロンプト）が表示されて作業が始まるので、作業が完了するまでしばらく待つ。 ②続いて、TDSSKillerを実行する。全ての領域に✔が入っていることを確かめてから、Start scanをクリックする。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/TDSS.png" alt="" /> *TDSSKillerが起動しないなどの異常が発生する場合（原因はルートキットによるもの）、別なツールでも検査を実行してください。 ・F-Secure Blacklight <a href="http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/blacklight/">www.f-secure.com/en_EMEA-Labs/security-threats/tools/blacklight/</a> ・Sophos Anti-rootkit（簡単な情報の登録が必要） <a href="http://www.sophos.co.jp/products/free-tools/sophos-anti-rootkit.html">www.sophos.co.jp/products/free-tools/sophos-anti-rootkit.html</a> ③スキャンは数十秒程度で完了するはず。「Malicious Objects」(赤の！マーク)が見つかったら、操作が「Cure」になっていることを確認して「Continue」をクリック。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/2663-2-eng.png" alt="" /> ルートキットを駆除したあとは、PCを再起動してください。 【ステップ３：ウイルスを駆除する】 ①MBAMをインストールする。インストール手順及び使い方は<a href="http://secur1ty.blog116.fc2.com/blog-entry-6.html">secur1ty.blog116.fc2.com/blog-entry-6.html</a>を参考に。この時点では、アップデートまでしてスキャンはまだしない。 ②PCを「セーフモード」で起動した後、インストールしたMBAMを起動させ「Perform FULL Scan」を選択して実行。PC全体をスキャンする設定のため、時間がかかる。お茶でも飲みつつゆっくり待てる暇な時間に実行すると良いと思う。そろそろビールがうまい季節なので、ビールがあればなお良し。 ③MBAMのスキャンが終了したら「Show Results」をクリックして検知された項目に全て✔が入っているか確認した後、「Remove Selected」をクリックして検知されたウイルスを除去。除去が終わったら、PCを通常モードで起動し直す。 【ステップ４：非表示設定を元に戻す】 このウイルスは、感染するとあらゆるフォルダやファイルを非表示にしてしまいます。これら非表示になってしまったフォルダを再度表示させるために、Unhide.exeを実行します。 ①Unhide.exeをダブルクリックで実行する。すると、以下のような黒い画面（コマンドプロンプト）が出てきて作業が始まる。数分間この状態が続くが、裏ではまだ作業中なので我慢して待機するように。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR5.png" style="width: 581px; height: 423px;" alt="" /> ②作業が完了すると、作業完了を知らせるメッセージが表示される。OKをクリックして閉じる。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/R2.png" style="width: 588px; height: 428px;" alt="" /> 【ステップ５：ウイルスの残存とHostsfileの改変をチェック】 上記の作業でウイルスは駆除できているはずだが、まれに他のウイルスにも感染している可能性があるので念を入れて検査する。当ブログでは、Hostsfileの改ざんもチェックできるDr.WEB CureIt!を利用する。 ①Dr.WEB CureIt!を起動する。始めに緑の画面が表示されるので「スタート」をクリック。すると「強化保護モード（EPM）」というモードが起動するが、これはスキャン中にウイルスなどによってスキャンが中断させられることを防ぐ為のモノで、できれば解除せずそのまま続行して欲しい。 ② 「高速スキャン」を行い、システムの最重要部分を手早くスキャンする。ウイルスが検知されると、自動的に修復するようになっているので、特に操作は不要。先述のHostsfileが改ざんされていた場合、スキャン終了後に「Hostsfileが変更されている」とのメッセージが出るので、修復してほしい。 ③完了。 *また、当ブログではDr.WEB CureIt!の他にも「Microsoft Safety Scanner」や「ESET Online Scanner」なども同様に手軽にウイルスを検査できるツールとして推奨している。ダウンロードは以下より。 ・Microsoft Safety Scanner <a href="http://secur1ty.blog116.fc2.com/blog-entry-56.html">secur1ty.blog116.fc2.com/blog-entry-56.html</a> ・ESET Online Scanner <a href="http://download.eset.com/special/eos/esetsmartinstaller_enu.exe">download.eset.com/special/eos/esetsmartinstaller_enu.exe</a> 再感染を防止するために... 再感染を防ぐため、駆除作業が終わってから、次のソフトウェアのアップデートをご確認いただきますようお願いいたします。今回の感染は確実に「脆弱性対策の不徹底」が原因であり、これを対策しなければ、同様のウイルスに再感染する危険があります。 ・Javaのアップデートを確認してください（現在の最新版は Java 6 Update 25 です） <a href="http://secur1ty.blog116.fc2.com/blog-entry-24.html">secur1ty.blog116.fc2.com/blog-entry-24.html</a> ・Adobe関連ソフトは最新になっていますか（こちらも先日アップデートがありました） <a href="http://secur1ty.blog116.fc2.com/blog-entry-71.html">secur1ty.blog116.fc2.com/blog-entry-71.html</a> ・安心できるウイルス対策ソフトはインストールされていますか？なければ、無料のモノでも良いのでインストールしておきましょう Microsoft Security Essentials：<a href="http://www.microsoft.com/ja-JP/security_essentials/default.aspx">www.microsoft.com/ja-JP/security_essentials/default.aspx</a> ・「脆弱性って何？」「脆弱性対策って？」という方のために <a href="http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1256518342">detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1256518342</a> <a href="http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1252417427">detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1252417427</a> ここで、知恵袋セキュカテの重鎮様のお言葉を引用させていただきたいと思います。 ”脆弱性対策をしてこそ、セキュリティソフトが生きてくる” セキュリティソフトだけ入れていても、脆弱性対策が抜けていては片手落ちなのです。この言葉は、セキュリティ対策の核心を突いた名言といえるでしょう。 ★セキュリティ対策を万全にして安全で快適なPCライフを楽しみましょう★ ※多忙のため、コメントでご質問をいただいてもサポートが望めない場合があります。そのような場合は、ここのURLを添えて「Yahoo!知恵袋ウイルス・セキュリティ対策カテゴリ」に質問されますと、以下の有志が親切に対応してくれるかもしれません。 ↓この手のウイルス感染について専門的な見識をお持ちの有志回答者さん達↓ <a href="http://my.chiebukuro.yahoo.co.jp/my/crara6">my.chiebukuro.yahoo.co.jp/my/crara6</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/milksize_hybrid_ver_2010_box">my.chiebukuro.yahoo.co.jp/my/milksize_hybrid_ver_2010_box</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/chaba0326">my.chiebukuro.yahoo.co.jp/my/chaba0326</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/fandango_herbalpert">my.chiebukuro.yahoo.co.jp/my/fandango_herbalpert </a> これらの方々がカテゴリを代表する有識回答者さんです。知恵袋には質問の際に「リクエスト」制度がありますので、これらの方々をリクエストされると良いかもしれません。（残念なことにcrara6さんについては、現在リクエストを受け付けておられないようです）

Date : 2011-05-21 (Sat)
Category : ウイルス駆除

Windows Restoreシリーズ感染後、全てのプログラムが消えてしまう件について

先日、「【緊急】Windows Restore感染後「全てのプログラム」からメニューが消えた」というタイトルで、Windows Restore感染後に限定的に発生する症状について連絡を行いましたが、どうやら解決の兆しが見えてきたかもしれません。【緊急】Windows Restore感染後「全てのプログラム」からメニューが消えた：secur1ty.blog116.fc2.com/blog-entry-68.htmlこの記事を見て、当ブログにWindows Restore亜種（Windows Recovery）の... 　　<img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1305370992_clean.png" /> 先日、「【緊急】Windows Restore感染後「全てのプログラム」からメニューが消えた」というタイトルで、Windows Restore感染後に限定的に発生する症状について連絡を行いましたが、どうやら解決の兆しが見えてきたかもしれません。 【緊急】Windows Restore感染後「全てのプログラム」からメニューが消えた：<a href="http://secur1ty.blog116.fc2.com/blog-entry-68.html">secur1ty.blog116.fc2.com/blog-entry-68.html</a> この記事を見て、当ブログにWindows Restore亜種（Windows Recovery）の検体を提供してくださった方がいらっしゃったお陰で、思いがけず早期に検証を行うことが出来ました。 協力してくださった方々への報告も兼ねて、この記事を書かせていただきます。解決法は最後に書こうと思いますので、おつきあいの程よろしくお願いします。 まず、Windows Restore（Windows Recovery）をインストールされてしまうと、以下のようになってしまいます。（画像を右クリックして「画像だけを表示」すると拡大画像を見ることが出来ます）左下に表示されているのはタスクマネージャの画面です。多くの偽セキュリティソフトのように、プログラムの起動を阻害するというようなことは今回ありませんでした。 <img alt="" style="width: 593px; height: 369px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR.jpg" /> ちなみにこのとき、セキュリティソフトのESET Smart Security V4.2を最新の状態でインストールしていましたが、あっさりすり抜けられ、検知すらせず。（ちなみにこの後、皮肉にもESETの定義アップデートのポップアップが表示されました） ブログでも紹介しているように、まず適当なメールアドレスと指定されたシリアルキーを入力し、「Activate」をクリックします。 <img alt="" style="width: 593px; height: 395px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR2.png" /> 無事、アクティベーションが完了しました。しかしその後、異様にPCが重たくなり、ほとんど操作不能な状態に陥りました。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR3.png" /> このままでは何も操作できないので、タスクマネージャを開き、Windows Recoveryのものと思われるランダムなプロセスを右クリックして「プロセスツリーを終了」を選択。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR1.png" /> しかしPCは重たいまま、スキャンは到底行えない状態だったので、ここからは少し自己流でチャレンジしてみました。隠しフォルダの設定を変えて、ProgramDataフォルダにアクセスしてみると、一番下に本体と思しきファイルがいくつか格納されていました。以下の画像で言うと「42327816」と「dAmLSTWYyWMb」というファイルです。これらは全て削除しました。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR4.png" /> この時点でWindows Recoveryは表示されなくなりましたが、PCの状態とデスクトップ、プログラム一覧に変化はありません。おそらくレジストリにもマルウェアの痕跡が残っていると考えられ、とりあえず駆除ツールを掛けてみました。PCの状態が酷く、キャプチャーが取れていませんので、各ソフトでの検査結果のみ簡単に報告させていただきます。 Malwarebytes Anti-Malware : 先述のマルウェア本体に関するRegistry Valueを２つ検知 Hitman Pro：Prevention Taskmanagerを示すレジストリキーを検知 TDSSKiller：検知無し Sophos Anti-rootkit：検知無し Norton Power Eraser：検知無し Microsoft Safety Scanner：トロイの木馬を1件検知。ファイルパスを見るもWindows Recoveryとは特に関係なさそう F-Secure Online Scanner：検知無し ESET：もともと期待はしていなかったがとりあえずスキャン。結果は検知無し HijackThis：特に怪しい点は見当たらず Conbofix：怪しい点は無し 上記のツールにて検査しましたが、MBAMでレジストリを削除した以外特になにもありませんでした。これにより、これ以上マルウェアが潜んでいる可能性は低いと思われます。 ということは、残り考えられる可能性は一つだけ。「Unhide.exeを完全に実行しきっていない」ということ。駆除方法を書いた時点で当方がUnhide.exeの使い方について、少し曖昧な書き方をしたことにも原因があるようなので、ココにもう一度、Unhide.exeの実行方法を詳細に書かせていただきます。 まず、Unhide.exeを以下のURLからダウンロードし、デスクトップに配置します。 ・Unhide.exe <a href="http://download.bleepingcomputer.com/grinler/unhide.exe">download.bleepingcomputer.com/grinler/unhide.exe</a> このUnhide.exeを、XPはダブルクリック、Vista, 7は右クリック → 管理者として実行を選択。すると、コマンドプロンプトが起動し、以下のような画面が出ます。 しばらくこのままの画面が続くため、作業が終わったのか判断がつかず、可視化途中でコマンドプロンプトを終了してしまった可能性があります。この画面が暫く続いても、実は裏では作業が進んでいるため、しばらく放置してみてください。 <img alt="" style="width: 605px; height: 435px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/WR5.png" /> 作業開始から2分ほど経った頃、以下のような画面が出ました。 <img alt="" style="width: 608px; height: 441px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/R1.png" /> そして完全に作業が終わったことを示すダイアログが表示されます。ここまで完了して初めて全ての非表示となっていた項目が再度現れるようになるわけです。 <img alt="" style="width: 605px; height: 440px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/R2.png" /> まだ非表示の部分が残っているという方は、もう一度Unhide.exeを確実に実行してみることをオススメします。 2011.05.15　追記 当方環境ではUnhide.exeでの作業後、フォルダ、ファイル、どれかひとつでも非表示の設定を変えると、再度元に戻ってしまいました。なにが原因なんだろうか。全くもって不明です。 【謝辞】 当ブログに検体を提供してくれたcrara6さん、協力を申し出てくれたchaba0326さんに、感謝の意を表明します。彼らの協力なしに、この記事は書けなかっただろう。

Date : 2011-05-14 (Sat)
Category : ウイルス駆除

今日のソフトウェアアップデート情報（Adobe Flash 他）

今日は、いくつかのソフトのアップデートが公開されています。どれも重要なアップデートですので該当する方はアップデートを行うようにしてください。Adobe Flash Player は最新版v10.3.181.14がリリースされています。今回のアップデートには、同社が独自に定めた危険度レベルのうち、最高レベルに当たる”Critical”の脆弱性11件が修正済みとのことで、うちひとつの脆弱性には既に攻撃...         <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1305370959_Update.png" /> 今日は、いくつかのソフトのアップデートが公開されています。どれも重要なアップデートですので該当する方はアップデートを行うようにしてください。 Adobe Flash Player は最新版v10.3.181.14がリリースされています。今回のアップデートには、同社が独自に定めた危険度レベルのうち、最高レベルに当たる”Critical”の脆弱性11件が修正済みとのことで、うちひとつの脆弱性には既に攻撃コードが出回っているため、旧バージョンをお使いの方は早急にアップデートされることを推奨します。 ご自分のAdobe Flashのバージョンが不明な方は、以下のサイトにアクセスし、ご自分のFlashのバージョンをご確認ください。最新バージョンはv10.3.181.14です。これ以外のバージョンが検出される場合、アップデートを実行してください。アップデートは簡単ですぐに終わります。 Adobe Flash バージョン確認：<a href="http://www.adobe.com/jp/software/flash/about/">www.adobe.com/jp/software/flash/about/</a> 上記のバージョン確認のページの見方をキャプチャにて示しておきます。青枠の中のバージョンが「現在自分のPCにインストールされているバージョン」で、赤枠のバージョンが「公開されている最新版のバージョン」です。青枠の中のバージョンが、赤枠のバージョンと異なる場合は、アップデートが必要です。 <img alt="" src="http://blog-imgs-45-origin.fc2.com/s/e/c/secur1ty/AD2_convert_20110210191806.png" /> Adobe Flash のアップデートが必要と判断された方は、以下のページから最新版のダウンロードをお願いします。 Adobe Flash ダウンロード：<a href="http://get.adobe.com/jp/flashplayer/">get.adobe.com/jp/flashplayer/ </a> ※Internet Explorer版とFirefox, Opera, etc版のAdobe Flashがありますので、両方のブラウザをお使いの方は、それぞれのブラウザから上記ページにアクセスして、そのブラウザに対応したバージョンをダウンロードしてください。 同じく、Googleが開発するブラウザ Google Chromeにもアップデートがリリースされています。今回リリースされたv11.0.696.68は、WebKitエンジンとSVGフィルターに関する”High"の脆弱性が対処されています。Google Chromeをお使いの方は、Google Chromeを起動し、画面右上の工具マークをクリックし、「Google Chromeについて」という項目を選択すれば、自動でアップデートが検索され、最新版へのアップデートが必要な場合は自動的にインストールされます。また、上記のAdobe Flash v10.3 へのアップデートも含まれているため、Google Chromeに関してはAdobe Flashのアップデートは必要ありません。 脆弱性対策を万全にして、快適で安全なPCライフを楽しんでください。”脆弱性対策を行ってこそ、セキュリティ対策が生きてきます”

Date : 2011-05-14 (Sat)
Category : アップデート情報

偽システムユーティリティ：Windows Supervision Center 駆除方法

新たな偽システムユーティリティが確認されたので、駆除方法を書いておきます。なお、この駆除ガイドは以下の同系列のウイルスに対しても有効だと考えられます。・Windows Oversight Center・Windows Tasks Optimizer・Windows Works Catalyst・Windows Attention Utility・Windows Inspection Utility・Windows Tweaking Utility・Windows Activity Inspector・Windows Protection Servant・Windows System Tasks・Windows Repair... <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/Windows_convert_20110511214619.png" /> 新たな偽システムユーティリティが確認されたので、駆除方法を書いておきます。なお、この駆除ガイドは以下の同系列のウイルスに対しても有効だと考えられます。 ・Windows Oversight Center ・Windows Tasks Optimizer ・Windows Works Catalyst ・Windows Attention Utility ・Windows Inspection Utility ・Windows Tweaking Utility ・Windows Activity Inspector ・Windows Protection Servant ・Windows System Tasks ・Windows Repairing System ・Windows Safeguard Utility ・Windows Precautions Center ・Windows Profile System ・Windows Firewall Unit ・Windows Resks Prevention ・Windows Custom Settings ・Windows Necessary Firewall ・Windows Troubles Solver ・Windows Anticrashes Utility ・Windows Accidents Prevention ・Windows Saviour Firewall ・Windows Crashes Deliverer ・Windows Rescue Center ・Windows Salvage System ・Windows Efficirncy Analyzer ・Windows Protection Alarm ・Windows Troubles Killer ・Windows Monitoring Utility ・Windows Work Checker ・Windows Examination Utility 【ステップ１：ウイルスの自動起動を阻止する】 ウイルスが起動すると、駆除作業が妨害されて困難になることがある。ウイルスの起動をとりあえず阻止し、駆除しやすくする為の作業を行う。 ①PCを「セーフモード」で起動する。 *セーフモードは、PCに電源が入った直後にF8キーを連打してやると選択可能になる ②スタート → 検索の開始に　％APPDATA％　と入力し、Enter。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/GY.png" /> ③検索結果が別ウィンドウで開くので、開いたウィンドウから「Roaming」というフォルダを選択して展開する。するとその中に、以下の画像のような、映画で使うカチンコのアイコンをしたEXEファイルがあるはずなので、それを右クリック → 名前の変更 する。または、そのファイルをデスクトップに移動させても良い。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/KI_convert_20110405225830.png" /> ④作業が終わったら、PCを通常モードで起動し直す。 【ステップ２：ウイルスを駆除する】 ①以下のウイルス駆除ツールを全てダウンロードする。通常モードで駆除ツール類がダウンロードできない場合は「セーフモードとネットワーク」でPCを起動し直して試行する。 ・rKill（いずれか一つをダウンロード） １）<a href="http://download.bleepingcomputer.com/grinler/rkill.exe">download.bleepingcomputer.com/grinler/rkill.exe</a> ２）<a href="http://download.bleepingcomputer.com/grinler/rkill.scr">download.bleepingcomputer.com/grinler/rkill.scr</a> ３）<a href="http://download.bleepingcomputer.com/grinler/iExplore.exe">download.bleepingcomputer.com/grinler/iExplore.exe</a> ・Malwarebyte's Anti-Malware（MBAM） <a href="http://www.malwarebytes.org/products/malwarebytes_free">www.malwarebytes.org/products/malwarebytes_free</a> ↑FREE版の「Download Now」というバナーをクリック ・TDSSKiller <a href="http://support.kaspersky.com/downloads/utils/tdsskiller.exe">support.kaspersky.com/downloads/utils/tdsskiller.exe</a> ・Dr.Web CureIt! <a href="http://www.freedrweb.com/cureit/">www.freedrweb.com/cureit/</a> ↑簡単な情報の登録が必要。名前・メールアドレスなどは適当でもOK ②ダウンロードしたrKillをダブルクリックで実行する。駆除ツールのダウンロードを「セーフモードとネットワーク」でやった人は、通常モードで起動し直してからrKillを実行。 *もし、Glary Utilitiesなど、スタートアップを自由に追加したり出来るツールを持っている場合は、あらかじめrKillをスタートアップに登録した上でPCを起動すると、ウイルスのプロセス起動を阻止できる可能性が高まるかも知れない。 ③MBAMをインストールする。インストール手順及び使い方は<a href="http://secur1ty.blog116.fc2.com/blog-entry-6.html">secur1ty.blog116.fc2.com/blog-entry-6.html</a>を参考に。この時点では、アップデートまでしてスキャンはまだしない。 ④PCを「セーフモード」で起動した後、インストールしたMBAMを起動させ「Perform FULL Scan」を選択して実行。PC全体をスキャンする設定のため、時間がかかる。お茶でも飲みつつゆっくり待てる暇な時間に実行すると良いと思う。 ⑤MBAMのスキャンが終了したら「Show Results」をクリックして検知された項目に全て✔が入っているか確認した後、「Remove Selected」をクリックして検知されたウイルスを除去。除去が終わったら、PCを通常モードで起動し直す。 【ステップ３：ルートキットを検査する】 最近、偽セキュリティ・システムユーティリティの中には、ルートキットと呼ばれる検知の困難なウイルスを仕掛けていくモノがある。ルートキットは通常の検査方法では見つからないことが多く、検査には専用のツールを用いる必要がある。 ①TDSSKillerをダブルクリックして実行する。全ての領域に✔が入っていることを確かめてから、Start scanをクリックする。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/TDSS.png" alt="" /> *TDSSKillerが起動しないなどの異常が発生する場合（原因はルートキットによるもの）、別なツールでも検査を実行してください。この場合、ほぼ確実にルートキットに感染しているので、以下のツールを使いルートキットを検知・駆除してください。 ・F-Secure Blacklight <a href="http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/blacklight/">www.f-secure.com/en_EMEA-Labs/security-threats/tools/blacklight/</a> ・Sophos Anti-Rootkit（簡単な情報の登録が必要） <a href="http://www.sophos.co.jp/products/free-tools/sophos-anti-rootkit.html">www.sophos.co.jp/products/free-tools/sophos-anti-rootkit.html </a> ②スキャンは数十秒程度で完了するはず。もし「Malicious Objects」(赤の！マーク)が見つかった場合は、操作が「Cure」になっていることを確認して「Continue」をクリック。「Suspicious Objects」(黄色の！マーク)が見つかった場合は、操作が「Skip」になっていることを確認して「Continue」をクリックする。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/2663-2-eng.png" alt="" /> なお、ルートキットを検知し、駆除した後はPCの再起動をオススメします。 【ステップ４：残存するウイルスとHostsfileの改ざんをチェックする】 本当にウイルスが残存していないか確認するため、インストール不要なツールを使いスキャンを行っておくことが望ましい。当ブログでは、Hostsfileというインターネット接続に必要な情報の詰まったファイルの改ざんもチェックできる「Dr.WEB CureIt!」というフリーツールを推奨する。 ①Dr.WEB CureIt!を起動する。始めに緑の画面が表示されるので「スタート」をクリック。すると「緊急保護モード（EPM）」というモードが起動するが、これはスキャン中にウイルスなどによってスキャンが中断させられることを防ぐ為のモノで、できれば解除せずそのまま続行して欲しい。 ②「高速スキャン」を行い、システムの最重要な部分を手早くスキャンする。ウイルスが検知されると、自動的に修復するようになっているので、特に操作は不要。先述のHostsfileが改ざんされていた場合、スキャン終了後に「Hostsfileが変更されている」とのメッセージが出るので、修復してほしい。 ③完了。 *また、当ブログではDr.WEB CureIt!の他にも「Microsoft Safety Scanner」や「ESET Online Scanner」なども同様に手軽にウイルスを検査できるツールとして推奨している。ダウンロードは以下より。 ・Microsoft Safety Scanner <a href="http://secur1ty.blog116.fc2.com/blog-entry-56.html">secur1ty.blog116.fc2.com/blog-entry-56.html</a> ・ESET Online Scanner <a href="http://download.eset.com/special/eos/esetsmartinstaller_enu.exe">download.eset.com/special/eos/esetsmartinstaller_enu.exe</a> 再感染を防止するために... 再感染を防ぐため、駆除作業が終わってから、次のソフトウェアのアップデートをご確認いただきますようお願いいたします。今回の感染は確実に「脆弱性対策の不徹底」が原因であり、これを対策しなければ、同様のウイルスに再感染する危険があります。 ・Javaのアップデートを確認してください（現在の最新版は Java 6 Update 25 です） <a href="http://secur1ty.blog116.fc2.com/blog-entry-24.html">secur1ty.blog116.fc2.com/blog-entry-24.html</a> ・Adobe関連ソフトは最新になっていますか（こちらも先日アップデートがありました） <a href="http://secur1ty.blog116.fc2.com/blog-entry-18.html">secur1ty.blog116.fc2.com/blog-entry-18.html</a> ・安心できるウイルス対策ソフトはインストールされていますか？なければ、無料のモノでも良いのでインストールしておきましょう Microsoft Security Essentials：<a href="http://www.microsoft.com/ja-JP/security_essentials/default.aspx">www.microsoft.com/ja-JP/security_essentials/default.aspx</a> ・「脆弱性って何？」「脆弱性対策って？」という方のために <a href="http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1256518342">detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1256518342</a> <a href="http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1252417427">detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1252417427</a> ここで、知恵袋セキュカテの重鎮様のお言葉を引用させていただきたいと思います。 ”脆弱性対策をしてこそ、セキュリティソフトが生きてくる” セキュリティソフトだけ入れていても、脆弱性対策が抜けていては片手落ちなのです。この言葉は、セキュリティ対策の核心を突いた名言といえるでしょう。 ★セキュリティ対策を万全にして安全で快適なPCライフを楽しみましょう★ ※多忙のため、コメントでご質問をいただいてもサポートが望めない場合があります。そのような場合は、ここのURLを添えて「Yahoo!知恵袋ウイルス・セキュリティ対策カテゴリ」に質問されますと、以下の有志が親切に対応してくれるかもしれません。 ↓この手のウイルス感染について専門的な見識をお持ちの有志回答者さん達↓ <a href="http://my.chiebukuro.yahoo.co.jp/my/crara6">my.chiebukuro.yahoo.co.jp/my/crara6</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/milksize_hybrid_ver_2010_box">my.chiebukuro.yahoo.co.jp/my/milksize_hybrid_ver_2010_box</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/chaba0326">my.chiebukuro.yahoo.co.jp/my/chaba0326</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/cassis_ne_jp">my.chiebukuro.yahoo.co.jp/my/fandango_herbalpert </a> これらの方々がカテゴリを代表する有識回答者さんです。知恵袋には質問の際に「リクエスト」制度がありますので、これらの方々をリクエストされると良いかもしれません。（残念なことにcrara6さんについては、現在リクエストを受け付けておられないようです）

Date : 2011-05-13 (Fri)
Category : ウイルス駆除

5月のWindows Updateがいよいよ公開。忘れずに適用しましょう！

今月もいよいよマイクロソフトの定例アップデートが行われます。マイクロソフトの事前発表によると、今月の更新プログラム数は2件、うち1件にWindows Serverの「緊急」のパッチが含まれています。もうひとつにはMicrosoft Officeの脆弱性に関する修正が含まれており、該当ユーザーはプログラムが公開され次第、早急にアップデートを適用してください。この記事をご覧になった方、もしあなたの周りにまだアップデートを適用していな... <img alt="" style="width: 196px; height: 196px;" src="http://blog-imgs-45-origin.fc2.com/s/e/c/secur1ty/WindowsUpdate.jpg" /> 今月もいよいよマイクロソフトの定例アップデートが行われます。マイクロソフトの事前発表によると、今月の更新プログラム数は2件、うち1件にWindows Serverの「緊急」のパッチが含まれています。 もうひとつにはMicrosoft Officeの脆弱性に関する修正が含まれており、該当ユーザーはプログラムが公開され次第、早急にアップデートを適用してください。 この記事をご覧になった方、もしあなたの周りにまだアップデートを適用していない人がいたら、アップデートを促してください。 セキュリティ対策を万全にして、安全で快適なPCライフを楽しみましょう。

Date : 2011-05-11 (Wed)
Category : アップデート情報

【緊急】Windows Restore感染後「全てのプログラム」からメニューが消えた

「偽システムユーティリティ『Windows Restore』シリーズのウイルスに感染後、全ての駆除作業を完遂しても『全てのプログラム』内にプログラム一覧が表示されない」という相談が相次いでいます。偽システムユーティリティ：Windows Restoreの駆除方法：secur1ty.blog116.fc2.com/blog-entry-54.html現状、当方にも最新の検体が無く、この事象を解明できていません。また、海外の偽ツール駆除を専門とするフォーラムでも同様の相... 　<img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1304950971_error.png" /> 「偽システムユーティリティ『Windows Restore』シリーズのウイルスに感染後、全ての駆除作業を完遂しても『全てのプログラム』内にプログラム一覧が表示されない」という相談が相次いでいます。 偽システムユーティリティ：Windows Restoreの駆除方法：<a href="http://secur1ty.blog116.fc2.com/blog-entry-54.html">secur1ty.blog116.fc2.com/blog-entry-54.html</a> 現状、当方にも最新の検体が無く、この事象を解明できていません。また、海外の偽ツール駆除を専門とするフォーラムでも同様の相談が寄せられていますが、いずれの件も解決に至る決定的な手段は見つかっていません。 Windows Restre本体に関しては、上記リンク中で紹介されている手法にて駆除することが可能ですが、その後にこの現象が発生する場合、リカバリをオススメします。 リカバリは初期化とも呼ばれ、PC内のデータを全てリセットし、PCが工場で組み立てられ出荷された当時の状態に戻すことを言います。当然ながら、PC購入以後に行った操作・インストールしたソフト・保存したファイルの全てが消去され、元に戻せなくなります。 ですから、リカバリをする前に必要なファイルは、外付けHDD、USBメモリ、CD/DVDディスクなどに退避させてください。なお、PC購入以後にソフトなどを購入してインストールした場合、そのソフトを認証する「ライセンスキー（シリアルキー）」も手元にメモするなどしておいてください。シリアルキーの確認方法は、各ソフトによって異なります。 ウイルスが感染し、操作がしづらい状態でデータ退避を行うときは「セーフモード」での操作をオススメします。 リカバリ方法は、PCメーカーによって様々です。内蔵のハードディスク内にリカバリ用の領域がある場合や、PC購入時にDVDなどでリカバリメディアが付属している場合などがあります。詳しくは、使用しているPCのメーカーサポート窓口に問い合わせることをオススメします。 この現象に関しては、当方でも可能な限り検証を行い、解決法を投稿したいと考えています。この現象の対処について情報をお持ちの方は、この記事にコメントをいただけますと幸いです。 2011.05.14　追記 この現象について、ひととおり当方での検証が完了しました。結果として、隠しファイル設定を回復するに至らなかった原因と思しき点を指摘しております。是非一度、ご確認をお願いします。 <a href="http://secur1ty.blog116.fc2.com/blog-entry-72.html">secur1ty.blog116.fc2.com/blog-entry-72.html</a>

Date : 2011-05-09 (Mon)
Category : ウイルス駆除

初心者にもお勧めのシステム最適化ソフトって？

先日は、利用者を貶める悪質なシステム最適化ソフトについて書きましたので、今日は「じゃあ、どのソフトを選べば良いの？」という方のために、管理人が実際に使って信頼できると判断したソフトを有料無料問わずご紹介しようかと思います。あと言い忘れましたが、悪質なシステム最適化ソフトはUniblueだけではありません。「RegistryWinner」「WinMaximizer」「Reimage」など、何かしらの要因で信頼できないソフトの数は数え切れな... 先日は、利用者を貶める悪質なシステム最適化ソフトについて書きましたので、今日は「じゃあ、どのソフトを選べば良いの？」という方のために、管理人が実際に使って信頼できると判断したソフトを有料無料問わずご紹介しようかと思います。 あと言い忘れましたが、悪質なシステム最適化ソフトはUniblueだけではありません。「RegistryWinner」「WinMaximizer」「Reimage」など、何かしらの要因で信頼できないソフトの数は数え切れないほどあります。それに対し、本当に信頼できる安全なソフトは、ほんのひとすくいしかありません。今から以下にご紹介するモノ以外はあまり信頼しない方が良いでしょう。 ソフトの数が多いので、各ソフトに関しての説明は割愛しますが、どのソフトも使って後悔はしないでしょう。有料ソフトの場合、購入する前に試用することも出来るので、まずは体験してみるといいと思います。 ・総合メンテナンスソフト 初心者なら、まずはシステムのメンテナンス機能からチューンアップ（性能向上）まで一括で行える「総合メンテナンスソフト」がオススメです。ソフトにもよりますが、レジストリのエラー修復や、システム内に溜まった不要ファイルの掃除、ディスクデフラグ、機能しなくなったショートカットの削除などがほぼワンクリックで行えるのが特徴で「メンテナンスって何をすれば良いの？」という方、「メンテナンスに時間を割くのはもったいない」という方にもピッタリだと思います。 ・TuneUp Utilities（管理人のNo.1オススメ） <img alt="" style="width: 132px; height: 132px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/TuneUpUtilitiesLogo4.png" /> 発売元：ドイツ TuneUp GmbH 公式サイト：<a href="http://www.tuneup.jp/">www.tuneup.jp/</a> ライセンス価格：1ライセンス4590円（有効期限なし） 日本語対応状況：対応 ・Glary Utilities <img alt="" style="width: 144px; height: 144px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/2011050802005817e.png" /> 販売元：中国 Glarysoft社（決済取引はAvangate社） 公式サイト：<a href="http://www.glarysoft.com/">www.glarysoft.com/</a> ライセンス価格：無料（PROの場合は1ライセンス2238円。有効期限なし） 日本語対応状況：対応 ・Auslogics BoostSpeed <img alt="" style="width: 128px; height: 201px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/AuslogicsBoostSpeed.png" /> 販売元：オーストラリア Auslogics Software Pty Ltd 公式サイト：<a href="http://www.auslogics.com/en/">www.auslogics.com/en/</a> ライセンス価格：1ライセンス3997円（有効期限なし） 日本語対応状況：対応 ・Advanced SystemCare <img alt="" style="width: 140px; height: 140px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/5e409967.png" /> 販売元：日本 IObit Information Technology 公式サイト：<a href="http://jp.iobit.com/">jp.iobit.com/</a> ライセンス価格：無料（PRO版の場合は1ライセンス3980円。有効期限1年） 日本語対応状況：対応 ・IObit Toolbox（Advanced SystemCare PRO版の自動ケア無しバージョン） <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/win7-toolbox.jpg" style="width: 140px; height: 140px;" alt="" /> 販売元：日本 IObit Information Technology 公式サイト：<a href="http://jp.iobit.com/free/iot.html">jp.iobit.com/free/iot.html</a> ライセンス価格：無料（商用利用も条件ありで可） 日本語対応状況：非対応（英語のみ） ・ディスクデフラグソフト PCを使っていると、必ずファイルの断片化（フラグメント）という現象が発生します。断片化とはファイル情報がディスクのあちこちに散らばっている状態を指します。このファイル断片を一つにまとめ、ファイルを読み出すときにすぐ使えるよう整理するのがデフラグという作業です。デフラグを行うことで、ファイルにアクセスする時間が短縮されたり、HDDの寿命が延びたりします。Windows XP以降のOSには標準でデフラグ機能が付属していますが、より強力なデフラグソフトを使うことで、PCのパフォーマンスがよりアップします。 ・Diskeeper <img alt="" style="width: 415px; height: 129px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/32.jpg" /> 販売元：アメリカ Diskeeper Corporation（日本での販売・サポートは相栄電機株式会社） 公式サイト：<a href="http://www.sohei.co.jp/software/diskeeper/">www.sohei.co.jp/software/diskeeper/</a> ライセンス価格：Vectorでの販売価格 <a href="http://shop.vector.co.jp/service/catalogue/diskeeper/">shop.vector.co.jp/service/catalogue/diskeeper/</a> 日本語対応状況：対応 ・Auslogics Disk Defrag <img alt="" style="width: 142px; height: 142px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/kaizou9.png" /> 販売元：オーストラリア Auslogics Software Pty Ltd 公式サイト：<a href="http://www.auslogics.com/en/software/disk-defrag/">www.auslogics.com/en/software/disk-defrag</a> ライセンス価格：個人利用に限り無料 日本語対応状況：対応 ・IObit Smart Defrag <img alt="" style="width: 157px; height: 148px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/2011050802355951e.jpg" /> 販売元：日本 IObit Information Technology 公式サイト：<a href="http://jp.iobit.com/free/sd.html">jp.iobit.com/free/sd.html</a> ライセンス価格：個人利用に限り無料 日本語対応状況：対応 ・PC起動高速化ソフト PCが早く使いたいのに、起動が遅くてイライラ。そういうときは不要なスタートアップやサービスを解除してみましょう。起動時間を早めることができます。 ・Soluto <img alt="" style="width: 157px; height: 186px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/soluto1b.png" /> 販売元：イスラエル Soluto 公式サイト：<a href="http://www.soluto.com/">www.soluto.com/</a> ライセンス価格：無料 日本語対応状況：非対応（英語のみ） ・レジストリクリーナー・レジストリデフラグソフト レジストリとは、簡単に言えば「Windowsにインストールされているプログラムに関するデータベース」です。初心者にとってレジストリは身近なものではないでしょうが、このエラーを大量に放置すると、時としてPCの調子がおかしくなったり、パフォーマンスが落ちることがあります。また、レジストリもプログラムをインストールしたりアンインストールしたりしているうちに断片化が起こり、パフォーマンスの低下に繋がります。レジストリの断片化を解消するには、レジストリを圧縮してデータベースサイズを縮小するレジストリデフラグという専用の作業を行う必要があります。 ・Wise Registry Cleaner <img alt="" style="width: 169px; height: 203px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/wrcpp2.png" /> 販売元：中国 ZhiQing Soft Ltd 公式サイト：<a href="http://www.wisecleaner.com/wiseregistrycleanerfree.html">www.wisecleaner.com/wiseregistrycleanerfree.html</a> ライセンス価格：無料（PRO版は1ライセンス1600円。有効期限なし） 日本語対応状況：対応 ・Auslogics Registry Cleaner <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/248c0066e8.jpg" style="width: 157px; height: 205px;" alt="" /> 販売元：オーストラリア Auslogics Software Pty Ltd 公式サイト：<a href="http://www.auslogics.com/en/software/registry-cleaner/">www.auslogics.com/en/software/registry-cleaner/</a> ライセンス価格：無料 日本語対応状況：非対応 ・Registry Life <img alt="" style="width: 215px; height: 158px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/1282043191_2eea0s4.jpg" /> 販売元：ロシア ChemTable Software 公式サイト：<a href="http://www.chemtable.com/RegistryLife.htm">www.chemtable.com/RegistryLife.htm</a> ライセンス価格：個人利用に限り無料 日本語対応状況：非対応（日本語化パッチあり <a href="http://tiltstr.seesaa.net/category/7372492-1.html">tiltstr.seesaa.net/category/7372492-1.html</a>) ・Quicksys RegDefrag <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/quicksys-defrag-logo.png" /> 販売元：アメリカ Quicksys社 公式サイト：<a href="http://www.regdefrag.com/">www.regdefrag.com/</a> ライセンス価格：無料（現在、寄付を募集中） 日本語対応状況：対応 ・Auslogics Registry Defrag <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/auslogics-registry-defrag_97934.jpg" style="width: 137px; height: 189px;" alt="" /> 販売元：オーストラリア Auslogics Software Pty Ltd 公式サイト：<a href="http://www.auslogics.com/en/software/registry-defrag/">www.auslogics.com/en/software/registry-defrag/</a> ライセンス価格：1ライセンス1600円（有効期限なし） 日本語対応状況：非対応 ・不要ファイルクリーナー ゴミ箱に捨てたファイル、システムで不要となったファイル、プログラムのアンインストール時に残った残骸、ブラウザのキャッシュ....これらを溜めたままにしていると、ディスク容量を圧迫する原因になります。ジャンクファイルは定期的に掃除すると、システムも気分もサッパリします。 ・CCleaner <img alt="" style="width: 140px; height: 150px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/ccleaner01.jpg" /> 販売元：イギリス Piriform Ltd 公式サイト：<a href="http://www.piriform.com/">www.piriform.com/</a> ライセンス価格：個人利用に限り無料 日本語対応状況：対応 ・プロセス管理ソフト いろんなプログラムを起動させて作業していたら、CPU使用率が100％に達してPCが一瞬固まってイライラ。それは必要の無いプロセスがバックグラウンドで働いているから。プロセス管理ソフトで自動的にプロセスの優先度を調節させれば、バックグラウンドプロセスの優先度を一時的に下げ、実行したいプロセスにリソースを優先的に回すことで、実行中の作業が滞るのを解消することができます。タスクマネージャとしても使えるので、非常に便利です。 ・Process Lasso <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/25674f3e.jpg" /> 販売元：Bitsum Technologies（日本での販売代理・サポートはジャストシステム） 公式サイト：<a href="http://www.bitsum.com/prolasso.php">www.bitsum.com/prolasso.php</a> ライセンス価格：1ライセンス1年間1600円（一部機能制限で無料使用可） 日本語対応状況：非対応 ・Q&A 初心者に多い質問をいくつかまとめてみました。参考にしてください。 Q.メンテナンスを行うタイミングは？ A.基本的に好きな時で良いですが、週一回のメンテナンスをオススメします。ディスクデフラグは、しすぎるとHDDがすり減るので、月一回程度で十分です。 Q.同じ種類のソフトを２つ以上入れても大丈夫？ A.問題ありません。ただし、いくつも入れすぎると管理が複雑になります。 Q.ソフトを使ったら不具合が起こるようになった。 A.ソフトの中には、変更を元通りに戻せるものもあります。そのソフトの設定画面やヘルプなどを参照して、バックアップから復元してください。 Q.どういうソフトは信用しちゃいけないの？ A.誇大広告の類、異常なほど製品を推奨していたり、有名な機関のロゴをベタベタ貼っている、特にブラウザの検索結果に「広告」として表示されたり「今すぐエラーを解消」というような誘い文句のバナーのあるソフトは要注意です。こういった広告はYouTubeなど身近なサイトにも潜んでいますので、絶対にインストールしてしまわないよう注意が必要です。またメンテナンスソフトに限らず、ソフトをインストールする前には巷の評価を検索するなどの習慣を身につけましょう。 Q.総合メンテナンスソフトを入れている場合、個別にソフトは必要ない？ A.総合メンテナンスソフトのほとんどは、1本で必要なメンテナンスが出来るようになっています。が、足りない機能があったり、より重点的にケアしたい場合は、入れても問題ないでしょう。 最後に、管理人が現在使っているメンテナンスソフトですが「TuneUp Utilities 2011」「Diskeeper 2011 Pro Premier」「Soluto」「CCleaner」「Process Lasso Pro」です。この組み合わせで、3年前に購入したVista搭載ブログ専用マシン兼ウイルス感染実験機は、いまだに購入時と変わらずザクザクと動いております。皆さんがメンテナンスソフトを買われるときの参考になると幸いです。

Date : 2011-05-07 (Sat)
Category : ソフトウェア

Uniblue（ユニブルー）に気をつけろ！

「あれ、PCの動きが遅いな」「PCを快適にしてくれるソフトはないかな」と思っているユーザーの皆さん、PC最適化ソフトを謳う悪名高い詐欺ソフト「Uniblue（ユニブルー）」シリーズに引っかからないように注意！！このソフトをうっかりインストールしてしまうと、大変な目に遭います！Uniblueの悪質さを、実際にインストールして検証してみましたのでまとめておきます。今回は、Uniblueシリーズの中でも恐らく最も被害件数が多いで... 「あれ、PCの動きが遅いな」「PCを快適にしてくれるソフトはないかな」と思っているユーザーの皆さん、PC最適化ソフトを謳う悪名高い詐欺ソフト「Uniblue（ユニブルー）」シリーズに引っかからないように注意！！このソフトをうっかりインストールしてしまうと、大変な目に遭います！ Uniblueの悪質さを、実際にインストールして検証してみましたのでまとめておきます。今回は、Uniblueシリーズの中でも恐らく最も被害件数が多いであろう「RegistryBooster」について書いてみます。 ほとんどの人は、PC最適化の方法を探すために検索エンジンを使いますね。例えば「PC 高速化フリー」というキーワードで検索してみたとします。 検索結果が表示されました。さっそくトップに「パソコンをもっと速く」という魅力的なフレーズが...。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U1_convert_20110505152356.png" /> 「へ～、マイクロソフト認定の優良ソフトなのか。しかも無料じゃん」とリンクをポチッとすると、飛ばされるのは以下のサイト。 h*tp://www1.uniblue.com/pc/rb/google/brand/jp <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U2_convert_20110505152650.png" /> たった2分で今までのイライラが解決される....非常に魅惑的ではありますが、大嘘です。さらに、サイトには「専門家の評価」と題して各機関からの評価も載せてあります。紹介すると.... "RegistryBooster による起動時間と性能の劇的な向上が実感できます。コンピューターの修復が成功したことは間違いありません” CNET.com ”これは立派なプログラムです！私のすさまじく鈍いコンピューターが非常に高性能になりました” Software.com という絶賛ぶり。初心者ならここで「ああ、専門家まで認めているなら、なおのこと安心だ」と思い込んでしまいそうです。そして、見違える程に高速化したPCを思い浮かべながら、ダウンロード...。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U3_convert_20110505153721.png" /> ダウンロードしたファイルをダブルクリックで起動すると、まず表示される画面。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U4.png" /> Microsoftのロゴがありますが、これはマイクロソフト社の製品ではありません。ちなみに「Microsoft Gold Certificated Partner」の意味を簡単に説明すると、マイクロソフトにお金を払う代わりに、マイクロソフトからWindowsの深部への情報を受け取ることが出来るというパートナーシップのことで、製品が優秀だから評価されている、あるいは会社そのものの評価ではありません。 だから、そんなロゴを製品に付与する必要はそもそも無いわけです。恐らく知名度の高いマイクロソフトのロゴを大々的に表示することで、ユーザーに安心感を抱かせようとしているのでしょう。非常に悪質。 「同意してインストール」をクリックすると、インストールが始まります。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U5.png" /> インストールが完了すると、デスクトップにアイコンが登録されます。ちなみに今回、前の画面で「デスクトップにアイコンを作成」の✔を外していたのですが、シッカリ作成されているという身勝手ぶり。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U6.png" /> これとほぼ同時に、Uniblue RegistryBoosterが起動して、勝手にシステムをスキャンし始めます。コレについても「自動スキャンする」の✔を外してインストールしたのですが、まったく無視されています。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U7_convert_20110505161119.png" /> スキャン結果。19個のレジストリーエラーが発見されました。人によっては数百個、数千のエラーが見つかったと表示されるときもあるようです。 しかし今回は事前に複数のツールでレジストリーをクリーンアップしているので、ありもしないエラーを表示している可能性がありますね。怪しい。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U8_convert_20110505161546.png" /> 「警告！」なんて書いてあるものだから、初心者は「これはヤバい。早く修復しないと」と思って「エラーの修復」をクリックしてしまいますね。多分。すると出てくるのが以下の画面。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U9_convert_20110505161809.png" /> ここで初めて有料ソフトだと気づかされます。インストールし、多数のエラーを突きつけた後で「さあ、どうする？」と聞いてくるわけです。何も知らない人は必然的に「有料だけど、これだけエラーがあるんだから、購入してエラーを解決しようかな」と考えてしまうでしょう。打算的で、嫌らしいったらありません。 しかし、ここで騙されてお金を払ってはいけません。Uniblueのサポートはココがばら撒いているソフト以上に最悪で、返金を要求しても「英語じゃないと対応できません」とか四の五を言ってなかなか応じてくれません。酷い場合、返金期限の30日を過ぎた後で返事が来て「期限が来てしまったので応じられません」などと言い出す、とにかく厄介な会社です。 だから、絶対にお金を払わないでください！ 間違ってインストールしてしまった場合、アンインストールしましょう。このソフトは詐欺ソフトとはいえ、コントロールパネルから普通にアンインストールすることが出来ます。 画面右下、タスクバーのアイコンを右クリックして「RegistryBoosterを閉じる」を選択。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U11.png" /> しかし、タスクマネージャを見てみると、サービスが起動したまま。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U10.png" /> コイツらを終了しようとすると、以下の画面が出てきます。もちろん無視して「終了」。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U12_convert_20110506213920.png" /> コントロールパネルからのアンインストールに移ります。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U13_convert_20110506214355.png" /> 必死になって引き止めにかかります。なんと往生際の悪いソフトだろう。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U14_convert_20110506214558.png" /> 「アンインストールしてよろしいですか？」という最後の抵抗。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U15_convert_20110506214712.png" /> やっとアンインストールできました。 <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/U16_convert_20110506214834.png" /> 今回はちゃんとアンインストールできましたが、稀に通常のアンインストールが出来ない例もあるようなので、以下には普通にアンインストール出来ない場合の削除方法を書いておきます。参考にしてください。 【Uniblue製品が正常にアンインストールできない場合の解決法】 ①PCをセーフモードで起動。セーフモード起動は、PCに電源が入った直後にF8キーを連打することで選択できる。 ②コントロールパネル → プログラムの追加と削除を開き、削除したいUniblue製品を選択してアンインストール。 【②がうまくいかない場合】 ①Cドライブ → Programfiles → Uniblue と辿り、右クリックして「削除」。 ②レジストリエディタを開き、「編集」→「検索」をクリック。検索欄に「Uniblue」と入力し、検索。 ③発見されたレジストリキーを残らず削除。 Uniblue製品は、非常に悪質です。稀に、他のソフトにバンドル（付属）されてインストールされることもあるので、ソフトのインストール時には、無料お試し版などをインストールしてしまわないよう、インストール時のオプション設定に注意しましょう。 次回は、システム最適化ソフトは何がいいのか、ということについて書きたいと思います。管理人が実際に使っている、信頼できるソフトを紹介していきます。

Date : 2011-05-05 (Thu)
Category : お役立ち

ビックリした～

いやぁ～ビックリした。今日、暇つぶしにwwwwwwって打ち込んでGoogle検索したら、いきなり下のサイトが出てくるんだから。それが以下のリンク。wwwwwwwww.jodi.org/別段危険なわけではないんですが、心臓の弱い人、目が疲れやすい人は見ない方がいいと思います。心の準備が出来てないと、このデザインはちとキツい。百戦錬磨の司令官をも驚かせたサイトの中身なんですが、意味不明な緑の文字が延々表示されて、しかもそれが点滅し... <img alt="" style="width: 243px; height: 173px;" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/surprised.jpg" /> いやぁ～ビックリした。今日、暇つぶしにwwwwwwって打ち込んでGoogle検索したら、いきなり下のサイトが出てくるんだから。それが以下のリンク。 <a href="http://wwwwwwwww.jodi.org/">wwwwwwwww.jodi.org/</a> 別段危険なわけではないんですが、心臓の弱い人、目が疲れやすい人は見ない方がいいと思います。心の準備が出来てないと、このデザインはちとキツい。 百戦錬磨の司令官をも驚かせたサイトの中身なんですが、意味不明な緑の文字が延々表示されて、しかもそれが点滅してます。その文字をクリックすると、また別の地形図のようなイメージが書かれたページに飛ばされます。 気を取り直して検索してみると、このサイトについてはなんだか各方面で結構な話題となったようですね。「UFOの保管場所（ロズウェル事件のことかな？）の地図だ」とかいう説や、「2012年人類滅亡説のような人類に対する警告だ」という説等々。２ちゃんねる掲示板などでも和気あいあいと「解読」が行われたそうな。 確かに、ここまで使い道のないサイトを作られると、おのずと何かしら意味づけをしたくなる気持ちはわからないでもないです。 【以下余談】 知恵袋に棲息し、根拠無き持論で人を中傷し、挙げ句の果てには別IDまで作って、コソコソと人の動向を監視しにやってきているyasu88888888888（現hakushon_daimao4）。 <a href="http://my.chiebukuro.yahoo.co.jp/my/yasu88888888888">my.chiebukuro.yahoo.co.jp/my/yasu88888888888</a> <a href="http://my.chiebukuro.yahoo.co.jp/my/hakushon_daimao4">my.chiebukuro.yahoo.co.jp/my/hakushon_daimao4</a> お前のリモートホスト、IPを晒しておいてやるよ。 ホスト：KHP059139100140.ppp-bb.dion.ne.jp IPアドレス：59.139.100.140 住所：<a href="http://www.ip-adress.com/map/Map_of_Sapporo_in_Hokkaido_in_Japan/300e133ef0032f6bdfcfc6443f148259">www.ip-adress.com/map/Map_of_Sapporo_in_Hokkaido_in_Japan/300e133ef0032f6bdfcfc6443f148259</a> 固定IP使用してんのな。解析にかけたら情報が出るわ出るわ。 お前に限っては、MACアドレスに至るまでアクセス情報は全てこちらが握っているから覚悟しておけ。今後もふざけた真似を続けるようなら、情報をもとにお前の家に殴り込みを掛けるからな。荒らしをしてる暇があるなら、さっさと職を見つけて働けニートが。義務を果たさずに、権利だけ主張するな大馬鹿者。

Date : 2011-04-30 (Sat)
Category : 未分類

システム修復ツール「HijackThis」の使い方

偽アンチウイルス・偽ユーティリティ、ワンクリウェア（アダルトサイトの架空請求画面）など、厄介なマルウェアに感染したときなどに、非常に大きな威力を発揮するシステム修復ツール「HijackThis」の使い方、意外に難しいようなので使い方をまとめておきたいと思います。このツールの使いかたをマスターすれば、初心者にとっても大きな武器となります。HijackThisは、スパイウェアなどを駆除する上でたいへん有効なツールですが、... 偽アンチウイルス・偽ユーティリティ、ワンクリウェア（アダルトサイトの架空請求画面）など、厄介なマルウェアに感染したときなどに、非常に大きな威力を発揮するシステム修復ツール「HijackThis」の使い方、意外に難しいようなので使い方をまとめておきたいと思います。このツールの使いかたをマスターすれば、初心者にとっても大きな武器となります。 HijackThisは、スパイウェアなどを駆除する上でたいへん有効なツールですが、ツール側がスパイウェアと判断した項目を検知する一般的なアンチスパイウェアと異なり、使う人自身がどの項目を消すべきかを判断しなければいけません。そこが、初心者には扱いづらいのですね...。 しかし、誰か知識のある人の助けを借りて駆除作業を行うときなどは、このツールで取得した「ログ（記録）」を見せることで、駆除がしやすくなることがあります。だからぜひ、使い方を覚えておいてください。 ①まず、HijackThisをダウンロードします。 HijackThis：<a href="http://free.antivirus.com/hijackthis/">free.antivirus.com/hijackthis/</a> *当ブログでは、インストールの手間いらずな「Executable」バージョンの方をオススメしています。また「Beta」という表記のあるバージョンは開発途中であるため、予期しない不具合が起こることもあり、オススメしません。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h1.png" alt="" /> デスクトップにダウンロードされたファイル <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h2.png" alt="" /> ②HijackThis.exeを実行します。赤い盾アイコンが表示されていますが、安全です。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/3.png" alt="" /> ③利用許諾に同意する。I Accept をクリック。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h4.png" alt="" /> ④メイン画面が表示される。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h5_convert_20110430004959.png" alt="" /> *自力解決できる人は Do a system scan（システムスキャンを行う）を選択。誰かに手伝ってもらうためログの採取が必要な人は Do a system scan and save a logfile（システムスキャンを行い、ログを保存）を選択。その他の項目は普通あまり使わない。 ⑤hostsfileの改ざんは修復できないということと、HijackThisの取り扱いについての警告が表示される。OK をクリックして画面を閉じる。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h6_convert_20110430005242.png" alt="" /> ⑥スキャン中...。（プライバシー保護のため、ぼかしを掛けています） <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h7_convert_20110430010252.png" alt="" /> ⑦スキャンが終わると、メモ帳にスキャンのログが出力されて表示される。このテキストファイルを駆除を手伝ってもらう人に渡すことで、相手に自分のシステムの状況を正確に把握してもらう助けになる。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h8_convert_20110430010824.png" alt="" /> *テキストファイルは HijackThis.exe がある場所と同じ場所に hijackthis.txt という名前で保存される。HijackThis.exe がデスクトップに保存されたなら、テキストもデスクトップで見つけることが出来る。 **相手にログファイルを見せる方法はいくつかあるが、ファイルをFirestorageのようなオンラインストレージに保存して、保存先のURLを相手に渡し、ダウンロードしてもらうやり方がベスト。Firestorageは登録不要で、簡単にファイルをアップロード（保存）できるのでオススメ。 Firestorage：<a href="http://firestorage.jp/">firestorage.jp/</a> ⑧削除すべきエントリに✔を入れ、Fix checked をクリック。このとき、消すべきエントリを間違えないように十分気をつけること。間違えると取り返しのつかない事態に発展することがあります。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/h10_convert_20110430012020.png" alt="" /> *削除すべきエントリを指示される場合...例えば当ブログでは「O4で始まるエントリを探して、貼り付けてください」などという指示を出すときがあるが、そういうときはチェック欄のすぐ右に「O＊」という番号付きのインデックスがあるのでそれを参照すること。 ⑨削除し終わったら、これで終わり。 慣れると、本当に役に立つツールだと実感できると思います。

Date : 2011-04-30 (Sat)
Category : ソフトウェア

Java 6 Update 25がリリース。最新バージョンへアップデートを！

Javaの最新バージョンがリリースされました。リリースされた最新バージョンは「Java 6 Update 25」です。セキュリティ面でも重要なアップデートが含まれているので、お使いの人は早急に最新版にアップデートするようにしてください。なお「Javaが最新かどうか分からない」「Javaが入ってるかすら分からない」という人は、以下のリンクにアクセスしてJavaの有無を確認してください。Java ダウンロード：www.java.com/ja/download/in... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/java.jpg" style="width: 201px; height: 202px;" alt="" /> Javaの最新バージョンがリリースされました。リリースされた最新バージョンは「Java 6 Update 25」です。セキュリティ面でも重要なアップデートが含まれているので、お使いの人は早急に最新版にアップデートするようにしてください。なお「Javaが最新かどうか分からない」「Javaが入ってるかすら分からない」という人は、以下のリンクにアクセスしてJavaの有無を確認してください。 Java ダウンロード：<a href="http://www.java.com/ja/download/installed.jsp">www.java.com/ja/download/installed.jsp</a> 上記のページで エラー。お使いのオペレーティングシステムに推奨されたバージョンの Java がインストールされていません。 というメッセージが表示される場合は、Javaが最新ではありません。アップデートするようにしてください。 Javaのアップデート方法は<a href="http://secur1ty.blog116.fc2.com/blog-entry-24.html">secur1ty.blog116.fc2.com/blog-entry-24.html</a>を参照してください。

Date : 2011-04-28 (Thu)
Category : アップデート情報

ブログ「パソコン、セキュリティ、時々余談」さんをリンク登録しました

今日、ブログ「パソコン、セキュリティ、時々余談」をリンクに登録させていただきました。パソコン、セキュリティ、時々余談：blog.livedoor.jp/chaba0326/PC、セキュリティ関連の情報を主に扱っておられるブログで、大変勉強になります。管理人さんは、知恵袋でも積極的に活動されている方で、PCパーツや、セキュリティの小技、雑感などを不定期で紹介されています。この記事の横「リンク」欄にもショートカットを用意しています... <img alt="" src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/blog.jpg" /> 今日、ブログ「パソコン、セキュリティ、時々余談」をリンクに登録させていただきました。 パソコン、セキュリティ、時々余談：<a href="http://blog.livedoor.jp/chaba0326/">blog.livedoor.jp/chaba0326/</a> PC、セキュリティ関連の情報を主に扱っておられるブログで、大変勉強になります。 管理人さんは、知恵袋でも積極的に活動されている方で、PCパーツや、セキュリティの小技、雑感などを不定期で紹介されています。 この記事の横「リンク」欄にもショートカットを用意していますので、ぜひ定期的にチェックしてみてください。

Date : 2011-04-27 (Wed)
Category : 未分類

Internet Explorer 9 正式版がリリース

やっと、Internet Explorer 9の正式版がリリースされました。今回は、今までInternet Explorerが他ブラウザに対して後れを取っていたさまざまな問題点に一気にケリをつけた「マイクロソフト渾身の一作」とでも呼べそうな仕上がりになっています。残念ながら、Win XPには技術的な面から対応がサポートされていませんが、Vista, 7ユーザーの皆さんにはぜひInternet Explorer 9の快適さを体感して欲しいです。ダウンロードは以下から... <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/IE9_wallpaper_beautiful_1024_768_convert_20110427223913.jpg" alt="" /> やっと、Internet Explorer 9の正式版がリリースされました。今回は、今までInternet Explorerが他ブラウザに対して後れを取っていたさまざまな問題点に一気にケリをつけた「マイクロソフト渾身の一作」とでも呼べそうな仕上がりになっています。 残念ながら、Win XPには技術的な面から対応がサポートされていませんが、Vista, 7ユーザーの皆さんにはぜひInternet Explorer 9の快適さを体感して欲しいです。ダウンロードは以下から。 <a href="http://windows.microsoft.com/ja-JP/internet-explorer/products/ie/home">windows.microsoft.com/ja-JP/internet-explorer/products/ie/home</a> でもIE9はどこが変わったのか？おおきく３つをまとめてみました。 ○IE8の約18倍も高速にページを表示できる（WebKit, Sunspider調べ） IE9では、Javascriptを処理するエンジンを一新することにより、前バージョンに比べて約18倍の高速化を実現したそうです。HTML5などJavascriptで処理する技術が一般的になっていく中で、Javascript処理の高速化は必須。ユーザーの中にもIEのレンダリングの遅さを嫌って、別ブラウザに乗り換えている人が多くいることからも、今回のバージョンはそういったユーザー流出に歯止めをかけることにもなりそうです。 <img src="http://blog-imgs-44-origin.fc2.com/s/e/c/secur1ty/110421tm_03_499.jpg" alt="" /> ○インターフェースの刷新 IE9では、インターフェースがガラリと変わりました。戻る・送るボタンと、アドレスバー、開いたタブを収納する場所が同じスペースにコンパクトに収まることで、使いやすく、さらにページの表示範囲を広く取れるという効果もあります。事実マイクロソフトによれば、IE9は現行のブラウザの中でもっとも表示範囲の広いブラウザと言うことです。 ○追跡防止機能の搭載 プライバシーの保護は、ネットユーザーにとって非常に大きな課題でもあります。トラッキングクッキーと呼ばれる特殊なクッキーは、ユーザーのウェブ閲覧履歴や傾向などを追跡する役割を持っていますが、今回IE9に搭載された「追跡防止機能」は、情報の提供を拒否する権利がユーザーに与えられたと言う意味を持ちます。 なお、現在IE9 β版やRC版を使っているユーザーには、後日Windows Updateを通じて正式版のリリースが通知されるそうです。 速度面、セキュリティ面でも大きく改善がなされたInternet Explorer 9 、ぜひアップデートしてみてくださいね。

Date : 2011-04-27 (Wed)
Category : アップデート情報