Intelligent Life

これからの時代に必要なのはインテリジェンス。欧米や新興国に負けないよう頑張りましょう。

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
このページのトップへ
私はセキュリティ・ソフトについてはそこそこ気を使う方なので、ウィルスにはあまり縁のない方ですが、今日、突然、アダルトサイトの入金を促す画面が右下に現れました。タスクマネージャから強制終了しても、ログインしなおすと出てきます。こういったものがもし、会社のPCで発生してしまうと慌てますよね(苦笑)。

まず、ウィルスを疑い、HDD 全体に対してチェックをかけました。それと並行して、何かヒントがつかめないかと、タスクマネージャを立ち上げて実行プロセスを画面撮りし、アダルトサイトの入金画面を強制終了させて、再度、実行プロセスの一覧を眺め、強制終了の前と後でプロセスの差分を比較しました。

そうすると、dllhost.exe と mshta.exe の2つが違いとして認識できました。次に、msconfig.exe を立ち上げ、dllhost.exe または mshta.exe がスタートアップに登録されていないかを見たところ、mshta.exe が起動されており、それに対する引数として、アダルトサイトと思われる URL が http://xxxxx の形で指定されていました。この http://xxxxx の部分をブラウザで指定すると、強制入金の画面イメージそのものがブラウザに現れました。これでした!

あとは、スタートアップから完全に削除しなければなりませんが、これは、通常の「すべてのプログラム」の中の「スタートアップ」には登録されない類のスタートアップなので、レジストリをいじらなければなりません。そこで、regedt32.exe を起動し、http://xxxxx のキーワードを検索してみました。すると、HKEY_USERS\S-1xxxxxxx\Software\Microsoft\Windows\CurrentVersion\Run の下に、その指定が登録されていました。mshta.exe は Microsoft 純正の EXE のようで、単にこれにアダルトサイトの URL をパラメタとして指定するだけなら、ウィルスとしては認識されません。手がかからない割には、なかなかの手口ですね(笑)。

Run の下に指定されていた定義をレジストリから削除し、再度、ログインしてみたところ何も出なくなりました。ファイルを改ざんしたりするようなものでなくてまぁ、良かったのですが、どこでレジストリをいじられるような処理が走ってしまったのか。

みなさんもどうぞ、お気を付けくださいませ。くれぐれも、覚えのないサイトに対して電話したり、入金したりしませんように。
スポンサーサイト
このページのトップへ
最近のNHKのドラマは、なかなかいいですね。朝の「てっぱん」は、ホントに面白い。毎週口に出して「おもしろいね」と夫婦で言い合っています。こんなことは珍しいです。火曜夜の「セカンドバージン」もすごくいい。冬ソナ以来という感じですね。

かと思うと、今夜はアーノンクールの「ミサ曲ロ短調」という、民放では絶対放送しないだろうなという曲をやっています。ミサ曲ロ短調のオーケストラ編成って、普通のオーケストラと随分、違うんですね。2人で運べそうな小型のオルガンを使っていたり、フルートが文字通り「木管」だったり、イングリッシュホルン(なんでしょうね)もリコーダーにリードがついたような古いタイプ?のものだったり、ホルンに至ってはロータリーやピストンの付いていないナチュラルホルン(倍音で演奏するホルン)を使っています。これだとバイオリンは、バロック・バイオリンなのかも知れません。オーケストラのレイアウトも随分違うし、思ったよりも小規模だし、なかなか興味深いです(まだ演奏中)。
このページのトップへ
私はあまりニュースを見ていなかったのですが、昨日はずっと尖閣諸島の流出画像で持ちきりだったようですね。



私が昨日の朝見たときは、まだ300人くらいしかアクセスがありませんでしたが、今はその100倍くらいになっていました。それでも話題の大きさからすると、少ないな。

そのうち、この画像も削除されるかも知れませんね。これを見て、中国政府、日本政府の対応・発言がどうだったか、客観的に世界が評価するでしょう。

しかし、「見なかったことにしてくれ」という日本政府のコメントには、あきれてものが言えません。江戸時代ではないのですからね。

このページのトップへ

FC2Ad

Information

古琳斗(コリント)
  • Author: 古琳斗(コリント)
  • 難しくなって来ている時代だからこそ、インテリジェンスが必要です。知識を得ることは本来、楽しいもの。ゲーム感覚で向き合ってみましょう。

Search

Calendar

10月 « 2010年11月 » 12月
Sun Mon Tue Wed Thu Fri Sat
- 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 - - - -

 

これまでのお客さま


フリーエリア

月別アーカイブ

最近のコメント

リンク

このブログをリンクに追加する

最近のトラックバック

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。