ちなみに、Windows UpdateをサボっているせいでWindows10の宣伝ができないPCへの対策は、インターネットに接続している限りやろうと思えばできるので、この方法がいつ無駄になってもおかしくはない。そういう意味では、勝手に更新された場合の対策にグループポリシーやレジストリ設定しておくのも間違いではないのかもしれない。

それにしても、なぜMSはここまでして自分から嫌われ者になりたいのか。凡人には到底理解できないししたくもない。

一番の問題は、Windows以外のライバルがいないこと。Linux？それはライバルにすらなってない。まともなGUIを実装してから出直してきな。Windowsも劣化してるからチャンスだぞ。MacOS？Apple 商標ロゴの付いたコンピュータにしか入れられないOSにライバルと名乗る資格はない。

Permalink | 記事への反応(0) | 08:20

2015-07-21

■Windows10 HomeのWindows Update 強制

というのが最近、巷で騒がれてるけど、妥当な判断だと思う。

世の中の情弱に「アップデートがあります。適応しますか？」とか言ったところで意味もわからずキャンセルしてしまう。

何度、説明しても「わからないわからない」でアップデートしておかないと危険なことを理解しようとしないし、やろうとしない。

だったら、もう重要なセキュリティパッチは、何も言わずに自動で強制的に適応する方針が妥当な判断だと思う。

「勝手に再起動されるのが…」

「トラブルが…」

っていう意見はよく見かけるが、それでもある程度、強制で良いと思う。

もちろん、自動適応でトラブルが起きないようにしておく必要はあるだろう。

Permalink | 記事への反応(0) | 23:12

2015-05-23

■http://anond.hatelabo.jp/20150522202418

PCのせいではないんでないの

Windows Updateが早く終わるPCなんてないだろ

Permalink | 記事への反応(1) | 15:59

2015-05-19

■PCを落とさないといけないという会社の風習

落とさないでスリープにして帰ってるのがばれると叱られる。

デブがUSB 扇風機とか持ち込んで電気を使うのはOKな会社なのに。

あと、帰るときにWindows Updateが走ったら、それが終わってPCが完全にシャットダウンするのを見届けないと帰ってはいけないという意味不明な風習。

Permalink | 記事への反応(1) | 10:23

2015-05-08

■Microsoft LyncがSkype for Businessに改名されたら社内での利用が禁止になった

禁止の理由は名前にSkypeとつくからだそうだ

Windows10のWindows UpdateではP2Pも使うらしいので

Windows Update禁止とかWindows禁止とか

ディストピアな未来を期待しています

Permalink | 記事への反応(0) | 21:36

2015-01-24

■海外（インドネシア）ではてなブログが見えない

現在インドネシアにいるのですが、はてなブログを見ることができません。

サイトのコンテンツは一度表示されるのだが、すぐに画面が切り替わるような挙動をして真っ白になってしまう。ブラウザのURLは変わらず、他のページに飛ばされるのではない。
はてなブログのトップページ http://hatenablog.com は表示できるが、各ブログ(hatenablog.com, hatenablog.jp, hatenadiary.jp, hateblo.jp)で必ず起こる。はてなダイアリーやAnonymousDiaryは問題ない。
PCのブラウザ(Chrome, IE)で起きる。Android デバイスのChromeでは問題ない。
勤務先でも居住先でも生じる。
いろいろウェブサイトを見るが、このような支障が生じるのははてなブログだけである。
インドネシアでは、成人向けコンテンツを見ようとするとダメですよとブロックされるフィルタリングが（国レベルで？）入っているが、その挙動とも異なる。
はてなに問合せたところ、同じくインドネシアから同様の報告があり、JavaScriptで白い画面に切り替わっているようだが、はてな側の原因でなく対処不能との回答であった。

というわけで対処がわからないのですが、皆様から何かサジェスチョンがいただければ幸いです。

==============================

追記：

コメント有難うございます。確かにChromeの設定でJavaScriptを切ると支障なく見ることができました。常に切っておくと不都合なサイトも多そうなので、設定 (Settings - Privacy - Content Settings - JavaScript - Manage exceptions)で [*.]hatenablog.com等だけオフにするようにして使いたいと思います。

成人向けコンテンツについては、よりプライオリティの高い課題でありましたので、既に何とか対処法を見つけております。

更に

DNS 関係ではとのご指摘がありました。DNSをAutoから 8.8.8.8, 8.8.4.4に変えてみましたが、やはりJavaScript onでははてなブログが表示されなくなります。

またWindows8.1をクリーンインストール+Windows Updateした状態のPCでも試してみましたが、やはり障害が起きますので、ウィルスや他アプリケーションの影響ではないと思われます。

Permalink | 記事への反応(4) | 11:44

2015-01-23

■Windows8.1のウインドウが勝手に非アクティブになる問題

Win8.1で数日に1回、数秒間ウインドウが勝手に非アクティブになるのが気になる。

非アクティブになった瞬間にタスクマネージャを見たらAntimalware Service(サービス名はWindows Defender)がCPUを使ってたのでこれが原因だと分かった。

更に非アクティブになった瞬間にどのウインドウにフォーカスしてるのか調べたら WinRAR self-extracting archive だった。

要するに定義ファイルをダウンロードして解凍する瞬間にフォーカスを奪っているということだ。

Windowsのプログラムが問題起こすってどうなんでしょう。他の野良アプリは問題起こさないのに。

解決策としてはWindows Updateの設定を「更新プログラムを確認するがダウンロードとインストールは選択する」にする。インストールを止めるだけでは解決になりません。

win8 window inactive

Permalink | 記事への反応(0) | 15:16

2014-10-02

■Windows10 Technical Preview入れてみた

とあるフリーソフトを作っていて、動作確認のために入れてみた。とあるフリーソフトのブログにおまけとして書くつもりだったけど、やっぱり表立って書きたくないのでここにつぶやいておく。

自動更新が強制オンみたいなので、Windows Updateで仕様がころころ変わっていくと思われる。しばらくすると違うものになっているかもしれない。

以下、突っ込み。

Windows "9"ではなく"10"

諸説あり。互換性の問題(古いアプリがWindows 9だとWindows9xと誤認識するやつがあるらしい)説、SEO 対策説、Windows8.1が9相当説、りんご社に合わせた説(それなら10じゃなくてXじゃないの?という突っ込みはしないように)など。

日本語版がない。提供 言語がなんか変

日本は(金になる)Office以外はどうでもいいということですか。そうですか。

英語以外の提供言語が中国語とポルトガル語だけというのは何とも。中国とかブラジルとかそんなに大事なんかなー。

スタート ボタン右隣の検索 ボタン、アプリ切り替えボタンが消せない

ものすごく邪魔なんだけど。また余計なものつけやがって。

タスクバーオプションにあったかな・・・。

スタート メニューのAll Appsのコンテキストメニューも7以前に戻してほしい

スタートメニューのAll Appsで出てくるプログラムフォルダーをエクスプローラーで開けないとか、スタートメニューのAll Appsで出てくるプログラム項目からプロパティが開けないとか。

だいたい、何でプログラムフォルダーのコンテキストメニューがExpand(展開)だけなの？名前の変更、削除はどこ？

Start8やらClassic Shellの出番はなくならないのかもな。

アクティブなアプリの周辺に影ができた

影のボケ長っ。Aeroでもそこまで影は伸びてなかったのに。

アプリの外枠がかなり細くなった

あの太い外枠は邪魔以外の何物でもないと感じていた。でも、なんかバランス悪いような。

相変わらず単色塗りつぶしな手抜きデザイン

MSにデザインセンスを求めてはいけない。自社製品ロゴを定規さえあれば描けるようにしちゃった時点でお察しください

というか、さっさとアイコンをMS イチオシのフラットスタイルに統一しようよ。エクスプローラーとかだけじゃなくて。そんな姿勢だから、他社に「妥協の産物」って言われるんだよ。

アイコンの表示間隔などの調整機能は相変わらずない

Windows 8の大改悪の1つ。スタートメニューは復活したけど、これは復活させる気ないんだな。

コマンドプロンプトでキーボード ショートカットが効くように(試験 機能)

NT 時代から代々受け継がれてきた伝統だというのに、何をいまさら。だが、当然の機能が搭載されたことは悪くない。製品版にも、ぜひ。

プレビュー版だからなのか、自動 更新が切れない

まさか、製品版ではやらないでしょうね？更新してもOSをクラッシュさせないという保証ができてはじめてやるべきこと。

Chromeの悪しき風習を真似するなよ、絶対にな。

最後に

今のまま出すなら、Windows 10じゃなくてWindows 8.2でいいんじゃね？

受け入れるのか知らんけど、MSにフィードバックしておくか。

Permalink | 記事への反応(0) | 17:37

2014-08-26

■パソコン フリーズの原因がWindows updateのせいだと判明してからやった事

OS:Windows7 Home Premium 64bit

CPU:Core i5

メモリ:8GB(増設前4GB)

HDD：750GB

グラボ：オンボ

サウンド：DAAM SD

7月終わりにアップデートしてから不具合が生じて一時期は強制シャットダウンしたりセーフモード起動の繰り返しだった。

8月初めに修正パッチ含むウィンドウズアップデートをした。その時8月13日にアプデ禁止されたファイルはインストールしてない。

そこからはずっと不具合連発で起動直後「スタートメニュー」が表示されなくなって、マウスは動くものの、ダブルクリックのちフリーズして画面が白くなりフリーズ。

コマンドブロンプトからスタートアップ修復やサービス等々の停止・無効化、システム復元などを繰り返してひとまず音声が出る程度にまで回復。

しかし、システム復元などは失敗し、インターネットを開くと高確率でフリーズ。フリーズしなくても一定時間経つとフリーズ、強制終了。

その後7月アプデ前後にインストールしたJAVAなどのブラウザ系スクリプトを続々ダウングレードしたりしたが変わらなかった。

また、PCSX2やPCゲーム(CoDなど)も起動直後にフリーズが頻発するようになった。

原因はこれじゃない。

そう思った時、一つのことが頭に浮かんだ。

アップデートファイルだけはまだ何もしてない。

ということで7月10日アプデ分までを残して全てのウィンドウズアップデートファイル(適正化ファイル)を軒並みアンインストールした。

そうすると、今のところフリーズは起こってない。

恐らくウィンドウズアップデートでの不具合が今回の頻発するフリーズの原因だったのだろう。

とりあえず自動アプデを無効にし、システム構成も無事終わらせ胸を撫で下ろすに至った。

今の所、ゲームとネット以外は機能停止無効化してるのでひとまず大丈夫か。

追記：指摘thx。修正した。WとCとV、Fはキーボードの接触不良で押せてない時があります。

Permalink | 記事への反応(1) | 20:13

2014-05-12

■1年半使ったけどWindows8がクソ

Windows8を別のパソコンにインストして、Media Center Packを適用しようとするじゃない？

そうしないとDVD見れねえから。

そしたらライスンスが未認証になんの。

正規品だっての。

サポートに聞いたら、Media Center Packは元のパソコンでしか使えないんだって。

じゃあパソコン変えるたびに800円払うのかって聞いたら、そうです、だと。

しねよ。

分かったよ。Media Center Packは使わないから、認証済みの状態に戻してよ、つったら、

Media Center Packだけをアンインストールすることはデキマセン。

再インストールシテクダサイ。

は？

しねよ。

再インストールするじゃない？

8→8.1→8.1Update

...Windows Updateで1日がかりだよ。

8からの機能で自動メンテナンスってのがあるの。

これの初回実行がとにかく遅いんだよ。

手動実行して24 時間放置したけど終わらねえ。

プログレバーもないし、実際にどんなメンテやってるのかの表示もねえ。

あほか。

電気代返せよ。

（追記）タスクスケジューラーでDiskFootPrintを削除したら直った

エクスプローラーの詳細表示で複数ファイルをマウスで選択しようとするじゃない？

そしたら最初のファイルの移動とみなされるの。

あほか。文字がない部分にまでオブジェクトを置くなよ。

ユーザー追加しようとするでしょ？

コントロールパネルから。

そしたらメトロに飛ぶんだよ。

コンパネ内で完結させとけ、ぼけ。

アプリケーション一覧画面からでは起動できんのよ、Python シェルが。

どうやって起動すんのよ。

アプリケーションランチャーの極致にあったスタートメニューを廃止してこのザマか、しね。

タブレットではそこそこ使える。

それは認める。

デスクトップでも設定を練ればわりと使える。

それは認める、、、わけないやろ、

あほか。

なんでユーザーがいちいち機能を切らなあかんねん。

めんどいわ。

ただひたすらに、むかつくOS。

それがWindows8。

Permalink | 記事への反応(1) | 22:24

2013-02-04

■Windows XPとWindows 7のデュアルブート

はじめに、XPと7のデュアルブート PCの構成にあたって

建前としては2つの OSを併用しての慣れ、移行を意識したもの。デュアルブートをしてみること自体にDIY的な興味もありました。

対象は、Windows XP Home 32bitがインストールされたデスクトップ PCです。

1台目のハードディスク（ディスク0）はパーティションが2分割されており、CドライブにWindowsXPがインストールされ、Dドライブはその他のデータ用です。未割当の領域は無いのでパーティション操作ツールを使ってDドライブを縮めて空きを作るつもりです。

そこにもう一つの OS/Windows7 Home Premium 64bit DSP版をインストールし、XPとのデュアルブートにします。以下、覚書です。

準備

情報収集・手順の確認

まずは、情報収集です。「Windows XP 7 デュアルブート」などで検索しました。

やはり公式ということでMicrosoftのウェブサイトの説明をはじめによく確認しました。http://windows.microsoft.com/ja-JP/windows7/Install-more-than-one-operating-system-multiboot

説明としては割とシンプルなもので、要はOSは古い順にインストールせよ、新しいOSを空きパーティションにインストールせよというだけのものです。

次いで移行wikiやmynavi、DOSVレポート、ITAYA氏のサイト等各所詳しい方々の記事も参考にしました。

http://windows7.wiki.fc2.com/wiki/XP%E3%81%A8%E3%81%AE%E3%83%87%E3%83%A5%E3%82%A2%E3%83%AB%E3%83%96%E3%83%BC%E3%83%88

http://news.mynavi.jp/special/2009/windows7/023.html

http://www.dosv.jp/other/0907/16.htm

http://www.geocities.jp/itaya_ys/TIPS/DualBoot/index.html

基本的に先にXPがインストールされていれば、さほど難しいこともなく7もインストールでき、起動時にブートメニューが示され「以前のバージョンのwindows」か「windows 7」のどちらを起動するか選べるようになるとのことでした。このときの既定のOSや待ち時間はWindows７のシステムのプロパティから設定できるようです。

ブートマネージャーをコマンドプロンプトで編集する方法や、EasyBCDで編集する方法も紹介されていました。

必要なドライバ・ソフトウェアの準備

Windows7 64bitに必要なドライバをダウンロードしておきます。

マザーボードメーカーのサイトから、チップセット、LAN、サウンド、グラフィックの各ドライバをダウンロード。

グラフィックボードのドライバをダウンロード。

他ハードウェアのドライバなどをダウンロード。

セキュリティソフトのダウンロード。

EasyBCDのダウンロード。

Mini Tool Partition Wzard

Easeus to do Backup

バックアップ

インストール先のハードディスク（ディスク0）を丸ごとイメージバックアップします。

Easeus to do Backup 5.5でディスク0を外付けハードディスクにディスクコピー。

インストール 実施

パーティションの操作

Mini Tool Partition Wizard 7.7でDドライブのサイズを縮める。

ハードディスク末尾側（？）約60GBを未割当領域に。

特に異常なさそうなことを確認。

Windows 7のインストール

はじめXPを起動したままインストールしようとしたが、「このインストールディスクは、お使いのバージョンのWindowsと互換性がありません。詳細については、コンピューターのシステム情報を参照してください。Windowsを新しくインストールするには、インストールディスクを使ってコンピューターを再起動（ブート）し、［新規インストール（カスタム）］を選択してください。」などとメッセージが出てきた。問答無用に上書きしようとするらしいが、32bitと64bitだし、DSP版だし、でアップグレードインストールできないのは当然。

Win7のインストール DVDを入れたままPC 再起動。BIOS ポスト画面でキーを押してDVD ドライブからの起動を優先させる。

インストーラが起動し、インストールを進めていく。インストール先に未割当の領域を選ぶ。

その後普通にインストールを進める…はずが、うっかりインストール途中の再起動時「Press any key to boot from CD or DVD」と表示されているときにキーに触ってしまい、初めからインストールやり直しになってしまった。無駄にWindows.oldを作ることになった。

それ以外には特に何もなくインストール完了。

再起動やシャットダウン後の起動を行い、XP・７いずれもブートメニューから選んで問題なく起動することを確認。

後処理

チップセットドライバ、LAN ドライバ、サウンドドライバをインストール再起動。

グラフィックボードのドライバをインストール再起動。

.NET Framework 4.5をインストール（Radeon の新しいCatalystには4か4.5が必要。なぜドライバのユーティリティにこんな大きなランタイムめいたものが必要なのか…）

セキュリティソフト（ノートン）をインストール。

インターネット接続してWindows Update

Windows 7の標準機能でシステムイメージバックアップ。起動に必要なファイルが含まれるのでXPのパーティションも一緒にバックアップされる。

XPが７の復元 ポイントを削除してしまう問題の対処

XP から、Windows7のパーティションへのアクセスを不能にする。

Windows XPでレジストリエディタ (regedit.exe) を起動します。
「HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices\Offline」を開きます。「Offline」キーが存在しない場合は、新規に作成します。
「編集」→「新規」→「DWORD値」をクリックします。エントリ名に「\DosDevices\X:」と入力します。(X:の部分はVista/2008/7がインストールされているドライブ名です。
「\DosDevices\X:」をダブルクリックし、値のデータに「1」を入力します。

http://www.geocities.jp/itaya_ys/TIPS/Vista/Vista05.html

XP からは容量0・空き容量0・未フォーマットのローカルディスクとして見えるようになる。（アクセス不可）

気付いたこと

ドライブレターがふり直される

Cドライブ（XP）、Dドライブがあるので、なんとなくEドライブがWin7のシステムドライブになると思っていたが、Win7を起動したらインストールされたドライブはCに、XPのドライブはDに、DドライブだったものはEに、以下他のドライブレターも順にずれていた。

当然XPを起動したときはもとのドライブレターのまま。（Win7はE）

約100MBのシステム パーティションが作られていない。

ディスクの先頭に約100MBのシステムパーティションが作られる、と聞いていたが今回は作られなかった。

WindowsXPのあるCドライブのbootフォルダの中に関係ファイルがあるようだ。

なぜブートメニューに「以前のバージョンのwindows」なのか。手抜き？

『「以前のバージョンのWindows」を選択実行した場合は、NTLDRが読み込まれ、BOOT.INIに複数のOSが設定されていれば、そのメニューを表示し、BOOT.INIに1つの OS しか設定されていない場合は、すぐにそのOSが起動します。』

（http://www.geocities.jp/itaya_ys/TIPS/DualBoot/index.html）

なるほど。たとえば、XPと2000がインストールされている場合、以前のバージョンの．．．を選んだら、XPと2000のどちらを起動するかメニューが表示される、と。

Permalink | 記事への反応(0) | 00:03

2013-01-04

■Alpha-DISCがWindowsVistaで誤動作するときの対処法

穢翼のユースティア等で使用されているAlpha-DISCがWindowsVistaで誤動作するときは次の更新ファイルを削除すると正常に動作するよ。

KB2779030
KB2758857
KB2753842
KB2761465

SETTECのオフィシャルページにも告知が来たね。

http://www.settec.jp/patch/search.asp

ただ、これだけだとWindowsUpdateをもう一度実行すると更新ファイルがインストールされてしまい、再びゲームが起動できなくなってしまう。

↓このあたりを参考にして4つのファイルを更新対象外に指定しておこう。

・Windows Update」特定の更新プログラムを非表示にする方法＜Windows(R)7＞　【動画手順付き】

http://dynabook.com/assistpc/faq/pcdata/010200.htm

ま、根本的な解決はVistaなんて古いOSを使い続けずに新しいOSに更新するべきだね。

Permalink | 記事への反応(0) | 13:09

2012-06-25

■matrix storage manager (Intel) と CATROOT2　ESENT

イベントログで ESENT エラーとかいうのが頻発してたり

Windows Update で「サービスが起動していません」とエラーになったり

OS の ServicePack をあてようとすると「不明なエラー」0x8000FFFF などとなったりしたら

このドライバのせいかもしれない。

Permalink | 記事への反応(0) | 21:51

2010-01-31

■感染対策くらいかけよ！そっちの方が重要じゃねーのか？

感染された時点でなにされてもおかしくないのにFFFTPがどうのとか・・・小一時間

などと罵倒しつつ、俺は書くの面倒だから2chからコピペですます。亜種でたら対策も変わるので注意ね。

【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】 http://pc11.2ch.net/test/read.cgi/sec/1263865118/

現時点でGumblar(GENO)、8080(『/*LGPL*/』『/*GNU GPL*/』『/*CODE1*/』)
JustExploitなどのインジェクションが流行しています
基本的な対策としてセキュリティ・アップデートを欠かさないようにしましょう

【脆弱性を利用されやすいソフトウェア】
下記については必ずアップデートしてください
使用していないものはアンインストール推奨です

■ Windows Update / Microsoft Updateを更新
・XP以下は念のためMicrosoft Updateに変更してアップデートする
■ Adobe Reader(Acrobat,Acrobat Reader)を更新 (使っていないならアンインストール)
http://get.adobe.com/jp/reader/
・インストール後本体をアップデート
　ヘルプ → アップデートの有無をチェック
・Acrobat Javascriptをオフにする
　編集 → 環境設定 → Javascript → 「Acrobat Javascriptを使用」のチェックを外す
■ Adobe Flash Playerを更新 (動画サイト見てるなら絶対入ってる。IE版、Firefox等の非IE版に注意！)
http://get.adobe.com/jp/flashplayer/
http://www.adobe.com/jp/shockwave/download/alternates/#fp
・Flash Playerのバージョン確認
http://www.adobe.com/jp/software/flash/about/
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
■ Adobe Shockwave Playerを更新 (最近は使わないはずなのでアンインストール)
http://www.adobe.com/jp/shockwave/download/alternates/#sp
■ Java Runtime Environmentを更新 (Javascriptとは違うので注意)
http://www.java.com/ja/
・Javaのバージョン確認
http://www.java.com/ja/download/installed.jsp
■ QuickTimeを更新 (メールアドレスの入力は不要。使っていないならアンインストール)
http://www.apple.com/jp/quicktime/download/
■ RealPlayerを更新 (使っていないならアンインストール)
http://jp.real.com/?mode=basic

【アップデート支援ツール】
■ アプリケーションの脆弱性確認ツール
・MyJVN バージョンチェッカ
http://jvndb.jvn.jp/apis/myjvn/
・Secunia Personal Software Inspector (PSI)
http://secunia.com/vulnerability_scanning/personal/
■ Adobeの“Flash”と“Reader”のアップデートを半自動化「Flash_Reader_Update」
http://www.forest.impress.co.jp/docs/review/20091020_323014.html
http://hide9999.web.fc2.com/

【Gumblar.x / Daonol(新GENO)ウイルスについて】
■ Gumblar被害拡大中(1)(2)(3)
http://www.so-net.ne.jp/security/news/view.cgi?type=2&amp;no=2092
http://www.so-net.ne.jp/security/news/view.cgi?type=2&amp;no=2093
http://www.so-net.ne.jp/security/news/view.cgi?type=2&amp;no=2094
■ Windowsが起動しないときの復旧方法の一例
黒い画面にマウスカーソル (Win32/Daonol)
http://blogs.technet.com/jpsecurity/archive/2009/10/23/3288625.aspx
Win32/Daonolの亜種に感染！セーフモードでも起動できないパソコンを復旧するには？
http://itpro.nikkeibp.co.jp/article/COLUMN/20091028/339633/?ST=security&amp;P=1
レジストリの修復 Windowsを使わずに修復してみる
http://pctrouble.lessismore.cc/boot/recover_registry.html
■ 感染確認・駆除ツール
アンラボ(v3daonol.exe)
http://www.ahnlab.co.jp/download/vdn_list.asp
マカフィー(stinger.exe)
http://www.mcafee.com/japan/mcafee/support/announcement20091127.asp
Kaspersky(KatesKiller.exe)
http://support.kaspersky.com/faq/?qid=208280701

【旧Gumblar(GENO)ウイルスのまとめなど】
＊＊＊ 【注意！】2009年10月からのGumblar.x / Daonol(新GENO)には無効な情報があります ＊＊＊
■ Anubisレポート
http://anubis.iseclab.org/?action=result&amp;task_id=1890669b0bd937574e5be45e24c63ea80&amp;format=html
■ GENOウイルスまとめ
http://www29.atwiki.jp/geno/

【8080系ウイルスについて】
メディアなどでは「ガンブラー(の亜種)」と紹介されていますが
Gumblar系とは別種のウイルスで、最近のものはページソースの最後あたりに
<script&gt;/*LGPL*/
<script&gt;/*GNU GPL*/
<script&gt;/*CODE1*/
などから始まる難読化したスクリプトが埋め込まれています
2009年12月現在、最新版のAdobe Readerおよびそれ以前の脆弱性を利用しているため
回避策としてAcrobat Javascriptのチェックを外してください
修正版の配布は2010年1月13日の予定です
他にもMicrosoftとJRE(Java Runtime Environment)の脆弱性を
利用していますがこちらはアップデートで対処できます
感染すると他のウイルスなどを呼び込むため非常に危険です
■ 新手の正規サイト改ざんでAdobe Readerのゼロデイ攻撃～今すぐ対策を
http://www.so-net.ne.jp/security/news/view.cgi?type=2&amp;no=2106
■ 感染確認(2000,XP)
あくまで現時点での確認方法であることに注意してください

セーフモードから起動してレジストリエディタでRunエントリ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
から
"sysgif32"="C:\\WINDOWS\\TEMP\\~TMD.tmp"
"~TM6.tmp"="C:\\WINDOWS\\TEMP\\~TM6.tmp"
等の登録があれば感染済

上記の登録情報を削除した上で
C:\Documents and Settings\ユーザー名\スタート メニュー\プログラム\siszyd32.exe
のファイルを削除すれば復旧しますが、亜種等で違うこともあるので
可能な限りクリーンインストール＆サイト持ちは
安全なPCからのパスワードの変更を推奨します

GENO（Gumblar）ウイルス対処法。

行っておくべき事項を箇条書きにしました。
細かなことは他にもいろいろありますが、とりあえず以下を実施して下さい。

(1）Microsoft Update（Windows Update）を実行しシステムを最新の状態にする
(2）Adobe Readerを最新版に更新する
(3) Adobe ReaderのAcrobat JavaScriptを無効に設定
(4) JRE(Java Runtime Environment)を最新版に更新する
(5) Flash Playerを最新版に更新する
(6) QuickTimeを最新版に更新する

(1)～(4)を行っていれば、現時点で改ざんサイトを閲覧してもウイルスには感染しない。
攻撃コードは変化する可能性もあるので、念のため全て行っていただきたい。
Adobe Readerなどのアップデート方法については下記のトピックスを参照のこと。
Acrobat JavaScriptを無効にする方法は以下の通り。

(1）Adobe Readerを起動し[編集]メニューの[環境設定]を選択
(2）「分類」の中の「JavaScript」を選択
(3）「Acrobat JavaScriptを使用」のチェックをクリア
(4）「OK」ボタンを押す


※サイトを運営されている方は、さらに次のことも実施していただきたい。

(1）管理サイトのページなどに意味不明な文字列が埋め込まれていないか確認する
(2）改ざんされていたり、サイト管理に使うパソコンからウイルスが見つかった場合には、
ウイルスに感染していないパソコンを使用して管理サイトのパスワードを変更する

http://anond.hatelabo.jp/20100130202235

Permalink | 記事への反応(2) | 08:27

2010-01-08

■Gumblarと8080、その亜種について

ちょっと情報共有・アップデートしたい。現在流布しているのはGumblar亜種なのでGumblarの検出・対策が通用しないかもしれないそうで。

関係ある名前等

Gumblar（Geno、JS-Redir）、8080（/*GNU GPL*/、/*CODE1*/、/*LGPL*/）、Daonol

仕組み？

サイトジャック（難読化JavaScript挿入、PHP、iframeで不正ページロードする仕掛け設置）

↓

ユーザーリダイレクト

↓

攻撃サイトで脆弱性攻撃（複数？）

↓

乗っ取り、パスワード盗聴など

↓

最初に戻る

攻撃方法について

Adobe アプリ（Acrobat、Reader、Flash Player）の脆弱性（←1/12までReaderの脆弱性は未対応）
Java Runtime Environmentの脆弱性
WindowsのActiveX、GDI、USB ドライバの各脆弱性
QuickTimeの脆弱性
WinAmpの脆弱性

もしかして何でもあり？

攻撃成功後の振る舞い

FTP パスワード抜き取り（接続しなくとも取られる）
踏み台・ボット化
基本的に乗っ取りが出来るので可能性なら何でもあり

検出について

【予防】

カスペルスキーが最先端？（全部検出できるかどうか不明）
Avast!が防げないものがある
その他ウイルス対策ソフトが検出しない情報あり

【感染後】

去年5月頃のGamblarと異なるためcmd.exe等を使ったチェックでは見つからない
今回はsiszyd32.exeをスタートアップに登録する（全部かどうか不明）。スタートアップフォルダとレジストリの両方に登録。（←この実行ファイルは通常では不可視ファイル設定とかでなく見えない事があるらしい、セーフモードでは見えるとか？置き場所は変わる可能性あり。スタートメニューのプログラムフォルダ下の場合も。）
ウイルス対策ソフトをブロックする機能も？

対策

Windows Update で各パッチを最新版まであてておく
Adobe Reader Acrobat Flash Playerを最新版に更新 or アンインストール
ブラウザのJavaScript実行を切る
Adobe Reader、AcrobatのJavaScript実行を切る
Flash 再生をブロック
JAVA（JavaRuntimeEnviroment）を最新版に更新 or アンインストール
QuickTime、WinAmpを最新版に更新 or アンインストール
ウイルス対策ソフトを導入し最新版を維持する
FW ソフトで外向きの不審なアクセスをブロック

その他

GumblarではWindows2000とXPを選別して攻撃していた？
VistaでもUACにYes選択していくと感染する
Windowsの64bit版、7の挙動は不明

その他教えていただければ幸いです。

Permalink | 記事への反応(1) | 13:15

2009-09-14

■IEにもタブ機能が実装されたわけだけど

あまりネットを活用しない層はタブ機能を使わない。これはガチ。

windows updateでIE8にアップグレードされても、使い方がIE6のときと一緒。

タブ機能について手取り足取り説明、レクチャー動画を見せても「前のほうがいい」という反応

1割くらいはタブ機能に興味を持った人もいて、IEの設定を変えてあげたが、「やっぱ元に戻して」

だからIE8になった今も別窓が開くと、わざわざマウスをタスクバーまで動かしてカチっとクリック

とくに30代後半のネットに疎い女性、40代～の中高年は頑なにタブ導入を拒否する

Permalink | 記事への反応(0) | 01:20

「windows update」を含む日記

■2日目

■スリープ使ってるやつはwin10にはするな！！！

■Windows 10 のアップグレードが終わらない

■Windows Updateのせいで使い古しのネットブックを捨てざるを得なくなった

■Windows Update あほみたい

■Windows 10のローンチが既にコケてる件

■△グループポリシーで阻止 ○該当アップデートの削除と非表示

■Windows10 HomeのWindows Update強制