ウイルス | ページ 6 | ニッチなPCゲーマーの環境構築Z

【雑記】感染拡大

2016年3月18日ウイルス,雑記

(ソース:https://twitter.com/ProfMatsuoka/status/710773402672439296/photo/1)

草生える。

いや、笑っちゃいけないんだろうけど…。これでそのうち「Win10がインストールされたマシンは○億台になった！」とか発表するんだろうなぁ…

▼ 記事のページを開く ▼

【Win】環境によって「アップグレードを取り消す」が無い場合もある模様

2016年3月15日WindowsUpdate,ウイルス

前回のあらすじ。「す」。

どうやら「アップグレードを取り消す」自体が無いバージョンもあるようです。

これは酷い。

それぞれを見比べてみると、タイトルが「Windows10を入手する」と「Windows Update」で違っています。文章も微妙に違いますね。このウイルス、色々と亜種があるようです。

もしかしたらタイトルが「Windows Update」の方は、スケジュール日付の中にでも「取り消し」があるのかと思い調べてみましたが

無いようです。

▼ 記事のページを開く ▼

【Win】 Microsoftという企業のやり方

2016年3月14日WindowsUpdate,ウイルス

(ソース:https://twitter.com/FmtWeisszwerg/status/708906740792709120/photo/1)

そりゃ怒りますよね。この画面を見てふと気になったところがあります。

す？

なんぞこれと思い調べてみると

あ、アップグレードの取り消し項目あった。

そこで疑問です。この画面のスケジュール日付は最初から開いているのか、閉じているのか。閉じているのであれば、「アップグレードの予定を取り消す」も分かります。しかし、もし、万が一、スケジュール日付が開いたままであれば悪質としか言い様がありません。あえて言おう、ゴミであると。はてさて、どっちなんでしょう。

「そもそも」の話として

この画面自体があまりにも悪質なのですが。何故「はい」か「Yes」しか用意していないのか。ここに「アップグレードの取り消し」を載せるくらい簡単に出来ますよね。故意に分かりにくくさせている、としか思えません。

話は変わりますが、MS公式でWindows10にアップグレードをさせない方法を公開しているのはご存知でしょうか？↓こちらがそのページになります。

https://sway.com/JZF2z8BPmK3TChUs
(※2016/03/20追記:↑、消されました。新しいやり方が公開されたようです⇒ https://sway.com/paGpQ6qPQYtxokYE ただ、内容が変わるたびにアドレスも変わっているようなので、このアドレスもいつまで見ることができるかはわかりません)
(私信:教えていただきありがとうございます)

これらの手順を踏んでください、ってことだそうです。あほくさ。辞めたらこの仕事。

理解出来る人ならまぁいいでしょう。理解出来ないPC初心者やご年配の方向けに「Windows10に関する全てを抹消.exe」でも用意して、ワンポチで綺麗に出来るパッチを用意するべきではないでしょうか。

こんなサイトを作るくらいなら、それくらいのプログラムを用意することも出来るんじゃないんですかね。しかし、MSは用意しない。あえて複雑化させているようにしか思えません。

これも「そもそも」の話なのですが、本来なら

・Windows10へのアップグレードプログラムを、手動でダウンロード式にする
・やっぱり止めたい人向けに「Windows10に関する全てを抹消.exe」を用意する(というかアンインストーラ)

こうするだけで良かったはず。それなのにゴリ押ししてくるから信用を無くし、MSのブランドイメージが最悪のものになる。こんなことくらい分かりそうなものですが、それが分からないのがMS。もしくは分かっててやって、それでも「MS最高！」って言える訓練された豚のみを選別したいのかもしれません。

今までMicrosoftという企業を信用して、自動更新＆全適用の結果、勝手にWindows10にされてイライラしている人は、今一度、Microsoftがどういう企業であるかを考えた方が良いかもしれません。

▼ 記事のページを開く ▼

【Win】 MS「勝手にWin10になることはない」 ←本当に？？

2016年3月13日WindowsUpdate,ウイルス

(画像クリックで拡大)

MS公式ツイッターより。本当に？？

なんか今って

(画像クリックで拡大)

こんな感じでストップさせる項目がどこにもないようなのですが。~~「アップグレードをスケジュール」からもストップさせられないそうなのですが。~~
(2016/03/14追記:「アップグレードをスケジュール」から、一応、停止出来るようです。しかし、何もせずに放っておいたら自動的にWin10へのアップグレード処理が始まることに変わりはありません)

で、放置しておくととりあえずWindows10へのアップグレード処理が始まって、処理の完了後にやっと

「このまま10で使う」か「元に戻す」という最終確認の選択が出来るそうなのですが。

もし、ここまで来た状況を「事前」と言っているのでしたら、頭がおかしいと思います。「事前」と言うからには、普通、アップグレード処理が始まる前のことを示すものだと思います。

たしかに、EULAにOKするまでは厳密にWindows10になったとは言えないかもしれませんが、それってただの言葉遊びですよね。Windows10へのアップグレード処理が始まっている時点で、普通、勝手にアップグレード処理が始まったものと認識しませんかね。

これってもう「ウイルス」と定義しても良いかと思います。

▼ 記事のページを開く ▼

【OS】 Linux Mint、バックドア入りISOが配布される

2016年2月21日Linux,ウイルス

犯人はハッカー。

どういうことかと申しますと、公式サイトにあるISOと、ハッカーが作成したバックドア入りのISOがすり替えられたとか。このバックドア入りISOは、現地時間で2016/02/20配信分に含まれており、現在は元に戻っているとのこと。

影響を受けるのはLinux Mint 17.3のCinnamon版だけだそうで、「/var/lib/man.cy」内にファイルが存在した場合、それは影響を受けているバージョンだとか。

また、以下のMD5であれば大丈夫のようです。

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

ただ、公式blogのコメント欄には「ダウンロードリンクはまだブルガリアIPの5.104.175.212にリダイレクトされる。ダウンロードしてはいけない」とのコメントもあり、日本時間で2/21現在も公式サイト自体が落ちていたりと、まだドタバタは続いている模様。

ソース:
The Linux Mint Blog
Beware of hacked ISOs if you downloaded Linux Mint on February 20th!

以下、余談。

Linux Mintを試してみようと、2/19にISOをダウンロードしたところでした…おお怖い…。まだインストールもしておらず、影響を受けていないXfce版ではありますが、一歩間違えていたら見事に踏んでいた可能性もあり、少しゾッとしました。

▼ 記事のページを開く ▼

【ウイルス】 COMODOの「GeekBuddy」に脆弱性(解決済)

2016年2月20日ウイルス

ザックリ意訳
COMODOソフトウェアには、ハッカーのための理想的なリモートデスクトップツールが含まれていたとGoogle社員のOrmandy氏は発表しました。

COMODOアンチウイルス、COMODOファイヤーウォール、COMODOインターネットセキュリティをインストールする際、COMODOのスタッフがユーザのPC上でリモートサポートを行うために使用される「GeekBuddy」と呼ばれるプログラムも、デフォルト設定のままではインストールされます。

このプログラムによりバックグラウンドでVNCサーバが実行され、接続待機状態になります。接続に必要なパスワードは[Disk Caption] [Disk Signature] [Disk Serial Number] [Disk Total Tracks]で構成されたSHA1暗号化ハッシュの最初の8文字が利用されています。Disk情報は権限の無いアカウントからでも容易に得ることが出来ます。これにより、いくつかのプラットフォームで権限の昇格や、リモート経由で悪用することが可能となります。

これらの脆弱性は2016/02/10に自動更新されたGeekBuddy Ver 4.25.380415.167で解決されたとCOMODOは語っております。

ソース
The Register
Comodo's 'security' kit installed a lame VNC server on PCs on the sly
threat post
Exposed VNC Server Discovered in Comodo Gear

GeekBuddyについて調べてみたら

(ソース:http://freesoft-100.com/security/comodo-internet-security.html)

インストール時にチェックを外せるようです。大多数の人が不要だと思うので、これからCOMODOを試してみようと思っている人はチェックを外しておいた方が良さそうですね。

既にCOMODOユーザでインストール済みの人は、使わないようならアンインストールしておいても良いかと思われます。

個人的意見ですが、VNC鯖を実行して接続待機状態にされていること自体、あまり気分の良いものではありませんね。

▼ 記事のページを開く ▼

【ウイルス】プロバイダ側でマルウェアの通信をブロックしてくれるサービス

2016年2月4日ウイルス

(ソース:http://internet.watch.impress.co.jp/docs/news/20160203_741967.html)

どこまでブロック出来るのか、リストの精度がどんなもんかなのかはわかりませんが、この機能により通信速度に影響がないのであれば、大多数の人にはありがたい機能だと思います。ユーザ側に追加コストが掛からないのもGood。

個人でウイルスの挙動を研究している人なんかには逆に邪魔になりそうですが、そういう人向け(？)にサービスを無効化出来る手段を残しているのもGood。

対象となるドメインは下記になります。

(ソース:http://info.dream.jp/information/20160201_35401.html)

率直な感想として、他のプロバイダも(追加コスト無しで)追随して欲しいと思いました。

▼ 記事のページを開く ▼

【ウイルス】 VirusTotalがファームウェアのスキャンに対応

2016年1月30日ウイルス

例えば、とあるBIOSをチェックしたVirusTotalのURL。

VirusTotal
57a0c38bf7cf516ee0e870311828dba5069dc6f1b6ad13d1fdff268ed674f823

ファイルの詳細タブの「Contained windows executables(含まれているWindows実行ファイル)」を見てみると

ntdll.dllが含まれております。SHA256をクリックしてみると

アウト。

VirusTotalさんGJ。お手軽にスキャン出来るようになり、こっそりとファームウェアに仕込んでいた糞企業は、白日の下に晒されることになるかもしれませんね。いやーそんなことしている糞企業なんてないとは思いますがー(棒)

「そもそもVirusTotalって何？」って人向けに一言で説明いたしますと、無料のオンラインスキャンです。特徴はアンチウイルスエンジンを50種類くらい使ってスキャンしてくれます。使ってみたい人は下記のアドレスへどうぞ。

VirusTotal
https://www.virustotal.com/

ソース
VirusTotal公式blog
http://blog.virustotal.com/2016/01/putting-spotlight-on-firmware-malware_27.html

▼ 記事のページを開く ▼

【ウイルス】な、なんと！Baidu産アプリにバックドアが！！

2016年1月15日ウイルス

(ソース:「百度」提供のアプリ、スマホ乗っ取られる恐れ)

知ってた。Baiduを信用する方が悪い。

2015年11月にもBaidu産のソフトウェア開発キットMoplusにバックドアが仕込まれていると話題になりました。こういうことを平気でやる糞企業です。

正直、4500人もダウンロードしていることに驚きます。やっちまった人は、今後は個人レベルでもチャイナリスクを意識した方がよろしいかと思われます。

▼ 記事のページを開く ▼

【PC】 Dell、Lenovo、東芝のプリインストールソフトに新たな脆弱性

2015年12月8日Windows,ハードウェア全般

ザックリ翻訳
ハンドルネーム「slipstream」と「RoL」はDell、Lenovo、東芝のプリインストールソフトに脆弱性があることを発見した。影響を受けるのは以下の3点になる。

・Lenovo / Lenovo Solution Center 3.1.004以下のバージョン
Lenovo Solution Centerを開いているときにのみ、脆弱性を突いて特権昇格が可能

・Dell / Dell System Detect (DSD) 6.12.0.1以下のバージョン
Windowsのユーザアカウント制御をバイパスして悪用が可能

・東芝 / Toshiba Service Station 2.6.14以下のバージョン
システムレベルのユーザになりすまし、レジストリを読み込み、悪用が可能

これらの脆弱性を防ぐには上記ソフトをアンインストールする必要がある。

(ソース:Vulnerabilities found in Lenovo, Toshiba, Dell support software/bloatware)

該当するメーカーのPCをお使いの方は確認しておいた方が良いかもしれません。

これらのソフトをアンインストールしたことでシステムにどういう影響が出るのかはわかりません。アンインストールに不安な方は各メーカーのサイトを見るか、サポセンへお問い合わせくださいませ。

▼ 記事のページを開く ▼

【ウイルス】ランサムウェアに完全勝利する方法UC

2015年12月7日Windows,ウイルス

クローンを取ってクローン用ストレージをPCから引っこ抜いておく。おわり。

クローンを取っておけばデータを人質に取られても何も臆することはありません。言うまでもなく、ウイルス感染しないように対策も施しておくのは大前提です。しかし、どれだけガッチガチにしようと踏むときは踏む、と管理人は考えております。

ウイルス被害やアップデート時に生じた致命的な不具合、物理的なストレージの破損等に備えて、クローンを取っておくことを全PCユーザに推奨いたします。

いつでも復旧出来る状況ほど心強いものはありません。消えて困るデータは必ずバックアップしましょう。面倒かもしれませんが、データ消失で泣くことは回避出来ます。

▼ 記事のページを開く ▼

【PC】 DELL製PCのファッキン証明書の公式発表と削除方法ラスト

2015年11月26日ハードウェア全般

DELL日本語サイトでも公式発表がされました。DSDTestProviderに関しては

eDellRootと同様、この証明書も、お客様が迅速かつ容易に弊社のサポートを受けることができるよう考えられたものです。

とのこと。代弁内容と大体一致でうける。米国での対応と同じく、Sorryの一言も無いですね。

また、これらのファッキン証明書を削除する方法の日本語版も公開されました。消したい人は下記のDELL日本語サイトへどうぞ。

弊社PC証明書脆弱性について（eDellRoot証明書ならびにDSDTestProvider証明書）
http://ja.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/26/pc-edellroot-dsdtestprovider

▼ 記事のページを開く ▼

Windows10 22H2 2022 Updateの不具合情報等の記事一覧	Windows11 23H2の不具合情報・技術情報等の記事一覧
2024年のWindowsUpdate月例配信スケジュールと補足事項	【Win】 Windows7 / 8.1のWindowsUpdateで入れなくても良いKBリスト