Windowsの脆弱性を突く画像ファイルが出現

Windowsの脆弱性を突く新しい画像ファイルが出現，メールで送られてくる場合も

メールの件名は「Happy New Year」で，添付されているファイルの名前は「HappyNewYear.jpg」。
このファイルを開いたり，エクスプローラなどでプレビュしたりすると，特定サイトに置かれた悪質なプログラム
（バックドア・プログラム）をダウンロードおよび実行させられる。

http://itpro.nikkeibp.co.jp/article/NEWS/20060102/226843/

キタアアアアアアアアアアアアアアアアアアアアアアアアアア

またぼうじゃくせいか

またきじゃくせいか

MSは早く潰れろ

お、アレ利用したファイル出てきたか

nyしてねーぜ

ついに出始めたか・・・

割れ２Ｋだが、これはおっそろしいな〜

ついに・・・ついにでやがったな！！！

あああああああああああああああああああああああああああああ
http://swingvirginia.com/PhotoAlbum/newyears2002/K2Dance/newyearsk2images/HappyNewYear.jpg

これ年末の話じゃなかった？
検証用の電卓開くやつとか作られたやつとは違うの？

またもろよわせいか

M＄集団訴訟が起こらないのはどうしてだっちゃ？

ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!

２ｋだから関係ないぽ？

電卓ウイルス来たか

パッチまだー？？

なあに、かえって検疫力がつく

MSは、もうつぶれろよ

＞ダウンロードおよび実行させられる。
DLしても自動には実行されないだろう

おっそろしいなぁ

エクスプローラでプレビュしたらダメだよ

　　　〃∩ ∧＿∧
　　　⊂⌒（ 　・ω・）　　はいはいもろよわせい もろよわせい
　　　　 ｀ヽ_っ⌒/⌒ｃ 　　　　
　　　　　　　 ⌒ ⌒

ｷﾀ━(ﾟ∀ﾟ)━( ﾟ∀)━( 　ﾟ)━( 　　)━(` 　)━(Д` )━(´Д` )━( ;´Д`)━!!!!

>>12
違う
年末のは単なる検証用ファイル
今回は脆弱性をついた本物のウィルス

【XPなど複数のWindows OSに深刻な脆弱性】 2kが最高のOS　
http://news19.2ch.net/test/read.cgi/news/1135859814/

昔、ラブレターウィルスが出回ってたとき
会社で感染させた奴がいたが
画像ファイルが本当に消えちまってたな。
あれが家のＰＣにきたら発狂もんだよ。

でもこれほんとに恐ろしいのはメール添付より、
踏んだだけで感染するウィルスでしょ。

>>27

俺が申請したスレじゃんｗ
もう落ちてるのかと思ったのに

リナックスに乗り換えるか

この記者は伸びる

>>26
いや、あの段階でノートンとかavastやAVG対応してなかった？

電卓蛾開いた

↑こいつバカｗｗｗｗ国語勉強しろｗｗｗｗ本読めｗｗｗｗｗｗｗ

＞特定サイトに置かれた悪質なプログラム
＞（バックドア・プログラム）をダウンロードおよび実行させられる

ローカルの悪質なプログラムが実行されるんじゃないんだ
開いた時にネット繋いでなけりゃおkってことかしら　

がぞうなしとな？

WMFファイルを確認してDLにした
ウイルススキャン定義ファイル更新
DLLの登録きった
イルファンビューをしばらく封印

あと何やるんだ？

つーか脆弱性を「もろよわせい」とか「きじゃくせい」って言ってる奴って何なの？　「ぜいじゃくせい」だろ？
リアル池沼か？ｗｗｗ

MEの俺は勝ち組

>>33
今回のは脆弱性を直さない限りは根本的に解決しないだろ

じゃくさんせい

. |:;:;::;:;::;:;::;:;:;:;i;:;:;;;;:;;:;:;:;:;|
..|;:;:_:;:__:;_:;_:;:l:;_;:_:_:;:_;:_:;|
|＿＿＿＿_|_＿＿＿＿|
|=| 　三ｼﾉ　ヾ三. ::::::.|=!
|=|　（●）,　、（●）、::|=| 　　 ／￣￣￣￣￣￣￣
ヾ|　　,,ノ(、_, )ヽ、,, 　ｼﾉ　＜　まーた画像も貼らずに
　|　　　,;‐＝‐ヽ 　 .:::::| 　　 ＼＿＿＿＿＿＿＿
　＼　　｀ニニ´　 .:::／
　／｀ー‐--‐‐―´´＼

　　　　　　　　 |:;:;:;:;:;:;:;:;:;:;:;:;:;:i;:;:;:;:;:;:;:;:;:;:;:;:;|
　　 　 　 　 　 |;:;:_:;:_:;:_:;:_;:;_:;:l:;_;:_:;:_:;:_:;:_;:_;|
　　　　　　　　|＿＿＿＿＿_|＿＿＿＿＿|
　　　　　　　　|　三|　　＿ 　 　 ＿　　 |三 !
　　　　　　　　|　三|　 三ｼ　　　ヾ三　 |三 |
　　　　　　　　|　三′　 .._　|||||　 _,,..u i三 | 　　
　　　　　　　　ト､ﾆ|　<でiﾝヽ　 ;'i"ｨでiﾝ |三.|
　　　　　　　　', iヽ!　 ､　‐' /　 !､　ーシ |ｼ,ｲ　　
　　　　　　　　 i,ヽﾘ　u　　,' :　 !.　u　　 |ｆ ﾉ　　　　
　　　　　　　　　ヾ!　　　ui ,､　,..､ヽ__!＿lノ
　　　　　　　　　　|　　　　　 _　_　 ﾞｰ┬､｀ヽ､
　　　　　　　 　 　 l　　　 ,ｨﾁ‐-‐fー'⌒,ﾗｰ- ヽ
　　　　　　 　 　 　 ﾞi､　　 ゝ､二ﾌ,ﾆ二j　,-ヽ　＼　　　＿__
　　　　　 　 　 　 　 | ＼　　ｰ一 ﾞｰ'７/ ハ　　､　 ＼_/ -ヽ
　　　　　　　　　　,ィ|､　 ＼　　　　 /,二=-ヽ_　ﾞ、　ヽ^i-!:i
　　　　　　 ＿, イ　 | ヽ＿ 二＝''"　`ｰ--､　 ｀　ﾞ、　丿 !:|

>>11
スカウター蛾ぶっ壊れた

ついにきたか。信頼してるぜ、俺のavastちゃん

きじゃくとはどうやっても間違わんだろ

久しぶりPS2でもやろうかな

>>11
これ開くとヤバイの？

これが入ってる　フォルダ　をエクスプローラーで開くだけで発動す

>>11は無問題

>>11のやつ開いてないんだけど、Live2chだから下にちっさく、プレビュー画面でてるんだけど、大丈夫かな？

のん気に雑煮食ってないではやくパッチ作れよゲイツ

メール開かなきゃいいだけじゃないのコレ。
メールで送られてきた場合は。

newyear2002だから大丈夫でしょ

俺の股間の脆弱性を突く画像ファイルを所望

>>52
live2chにそんな機能ある？

>>52
無問題って名前のウイルス
プレビューだけなら大丈夫
ブラウザで開いた人はアウト

なんだよ、>>11はなんてことない画像ファイルじゃねーかよ

画像リンク開くだけでしかも拡張子がjpgなんてやばいね。
おちおちエロ画像も踏めない

　　＼　　　　　　　　 /_　/　　　　　ヽ　/　　　} ﾚ,'　　　　　　　 ／￣￣￣￣＼
　　|｀l｀ヽ　　　　／ヽ／ ＜´｀ヽ u　　∨ u 　i レ'　 　 　 　 　 /
　 └l>￣　　　 !i´-） 　 　 |＼ ｀､　ヽ）,　／>/　　　　　　　　/　 地　 ほ　 こ
　　　!´ヽ､　　 ヽ ( _　U 　 !､　ヽ｡ヽ/,ﾚ,｡7´/-┬―┬―┬./　　獄　 ん　 れ
　　_|＿/;:;:;7ヽ-ヽ、 '') 　""'''｀` ‐'"='-'" / 　　 !　　 ! 　　/　　　だ.　 と　 か
　　 |　 |;:;:;:{　 U u￣||　u　u 　,..､_ ->　/｀i　　　!　　 !　　＼　　　：.　 う　　ら
　　 |　 |;:;:;:;i＼　　　 iヽ、 　 i {++-`7, /|　 i　　　!　　 !　　＜_　 　 　 の　 が
　　__i　ヽ;:;:;ヽ ｀､　　i　　 ヽ、 ￣￣／　=､_i＿　　!　　 !　　 /
　　　ヽ　ヽ;:;:;:＼ ｀ヽ､i　 　／,ゝ_／|　　i　 ￣ヽヽ　!　　! ,, -'＼
　　　　ヽ、＼;:;:;:;:｀ー､｀ｰ'´￣／;:;ノ　 ﾉ　　　　　 ヽ|　／ ,､-''´ ＼／￣￣￣￣
　　　 　 　 　 　 　 　 ￣￣￣　　　　　　　　　　　　Y´／;:;:;＼

>>16
Win2ksp4は

>>33
どちらも対応したけど、ｳｲﾙｽじゃないと

>>11が本物だったらﾀﾌﾞﾝここに居ないような

>>58
プレビューも開くにはいってるよ

画像ＢＢＳに張られたらどうなるんだろう

でもいっぺんウイルスって起動してみたくね？

・Live2chの画像プレビューのOFFの仕方
ご自分で画像プレビューするように書き換えた方は、元に戻してください。
設定ウィザードで書き変えた方は、下記のようにすることで画像プレビューをOFFにすることができます。
1)メニューから「ヘルプ」→「設定ウィザード」と開きます。
2）「次へ」ボタンを3回押し、スキン編集用メニューの画面まで進めます。
3）「Defaultスキンに画像プレビュー機能を追加する」にチェックが入っていないのを確認し、「次へ」を押します。
4）「完了」ボタンを押します。
5）Live2chを再起動します。

　　　　　　　　|＿＿＿＿＿_|＿＿＿＿＿|
　　　　　　　　|　三|　　＿ 　 　 ＿　　 |三 !
　　　　　　　　|　三|　 三ｼ　　　ヾ三　 |三 |
　　　　　　　　|　三′　 .._　　　　 _,,..　 i三 |
　　　　　　　　ト､ﾆ|　<でiﾝヽ　 ;'i"ｨでiﾝ |三.|
　　　　　　　　', iヽ!　 ､　‐' /　 !､　ーシ |ｼ,ｲ
　　　　　　　　 i,ヽﾘ　　　　,' :　 !.　　　　 |ｆ ﾉ
　　　　　　　　　ヾ!　　　　i ,､　,..､ヽ　　　lノ　　
　　　　　　　 　　ひ　　　i　 _,,,,,,_　 i　 　ト'
　　　　　　　　 　 　、　 .|lF-―-ヵl|　　:/　　　キエェェェェェェェェェェェェェェェェェェェ！
　　　　　　　　　　　ヾ 　 {.ト、＿ノ} i　.:/　　
　　　　　　　　　＿ ハ　 ヾ┴┴'ｿ　　ｲ ＿
　　　　　　　／ヽ＼ヽヽ　 ` ニ ´　ノ　 ﾉ ）　 ＼

>>63
公式
http://www8.plala.or.jp/uro/live2ch/version/info.html
プレビューによっても実害あり

>>64
想像してみてください

>>64
下手したら貼るやつも憤死

自爆ｗ

オクビョウセイじゃないの？

>>69
なんか自爆テロっぽいなｗ

http://vipquality.orz.hm/imageup/file/onz15867.jpg
ﾋﾋﾋﾋ・・・

なあに、かえって免疫力がつく

ｳはwｗwwｗｗｗｗｗｗｗｗｗｗｗまじかよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

またかｗｗｗ
正月返上でがんばれよMS

パッチできるまでは画像は見ない落とさない！
もう決めた

困ったことにWin2kSP4で全然反応しないんだ。

パッチ出るまで携帯厨に成り下がってみます

これ有名なサイトのトップページなんかに張られたら大変だな
有名サイトハッキングしなくても広告バナー直リンクで出してるトコとか
広告先のバナー差し替えとか有りそうだな。セキュリティーいい加減な
会社って結構あるからやばいんじゃない。
2chの広告バナーとか大丈夫？

このウイルスに対してはもう、バスターとかは対応してんのかな
http://www.geocities.com/Hollywood/Cinema/1101/die32.jpg

とうとう新作来たか
対策は？

>>81
してるわけないじゃん。そのウイルスが駆除されたとこ見たことあるのか

非公式パッチって後でアンインストールできるのかな

>>84
プログラムの（ｒｙで可能

きよわせい

>>84
エロゲしようとしたらエラーおきてパッチが原因とあたりをつけｱﾝｲﾝｽﾄした

>>87
SNEG

>>88
fate

画像のアドレスはどこだろう

わざと感染してMSに損害賠償請求→MSパッチ作成急ぐ→パッチ完成すべて糸冬了
というわけで誰かお願い

ついにこの時が来たか・・・。
おい、ゲイシはよう対処汁！

スレ伸びないな
みんな興味なしか…

画像掲示板に行けない、、、

>>83
やばいな。大暴れし放題か・・・

ったく、Windowsの軟弱性のために、なんでこんなに苦労しなきゃならんのか。

なんだ、HDDあぼーんじゃないのか

危険age

え？ＩＥで表示してもだめなのか

やっと電卓では無い本物のウィルス登場か
面白くなってきた

俺が一番怖いのはHDDあぼんウイルス＆ソフト

俺のＷＩＮ98＋ウイルスバスター2006のコンビには無関係だ

常々思うがウイルス作る奴は何考えてるんだかね。
対ウイルスソフト作ってる会社が流してるなんていう風にいうけどね・・・

ところでこれ２ちゃんで話題にしたからこれ作られたんじゃね？

ＨＤＤあぼんの画像リンクあるの？

またなんやらじゃくせいか

ふふふ、今の内にさんざんシコシコしとくんだな

macの陰毛か！！

vipに貼れ

まとめは更新しました
ttp://amatanoyo.blog16.fc2.com/blog-entry-145.html

>>102
それでも危（ｒｙ

>>103
こっちでの被害は聞かないなぁ
検証ファイルへのリンクは貼られていたようだけど

Win以外のおすすめOS教えて
今手元にKNOPPIX3.9jとDebian GNU/Linux 3.1r0あるが

ホワイターのが恐いっす

>>110
Gentoo

>>109
乙

＞Shimgvw.dll の登録を抹消
これさえしてれば大丈夫、というわけでもないのか

>>103
アンチウイルスソフト作ってる会社の自作自演か、
アップル社の陰謀。

ブラウザで開く分には発動しないと思う。

>>109
乙

マイクロソフトなにやってんだ
さっさと仕事しろ

HDD破壊はねらーや靖国クラックで使われそう
スパイウェアインスコは金融系クラックで使われそう
目的で適材適所

なんか記事の中身じゃ前と違うjpgツクールが流れてそれ製らしいが
AVソフトも万全でないとか後手後手
いろんなソフトとの相性を差っぴいても非公式fix入れた方が安全っぽ

>>114
loadlibraryでdll直読みしてるのアプリもあるからね
システムの復元切ってsystem32とdllcacheのShimgvw.dll削除で対応できるけど

これって結局、バックドアプログラムとか言うのをインストール＆起動されたの気づくにはどうすればいいんだ？普通に気づくか？

>>120
一般人は
PCが物故割れるか、警察がｺﾝﾆﾁﾜ！の時に気付くんじゃね？

>120
パケ監視するファイアウォール入れておけばおｋ

パソコンがぶっ壊れるだけならまだマシだが
キンタマや山田は嫌だああああああああああああああああああああああ

Ｌｉｎｕｘは無料です

ＨＤＤ破壊ってリカバリもできなくなっちゃうの？
別にデータ消えても問題ないんだけど

MSに独占されてるのが問題なんだよなぁ。

>>123
単純に考えて>>1の
>悪質なプログラムを勝手にインストールされて被害を受ける
が、山田だったりすれば（ｒｙ

そろそろバックアップとるかな・・・

でもBIOS破壊は勘弁…

MS怠慢すぎ

Live２ｃｈでプレビューでないようにすることはできないのか

久々にMSには新で欲しいと思った。
バグだらけのOSを世に出しやがって。

Windows XP 用セキュリティ更新プログラム (KB896424)
http://www.microsoft.com/downloads/details.aspx?FamilyId=E38372B2-3BF6-4393-B9A4-F34248C8073E&displaylang=ja

簡単な説明
Windows ベースのシステムを攻撃者が侵害して、そのシステムを制御できる、
リモート コード実行のセキュリティ問題がグラフィックス レンダリング エンジンに発見されました。

概要
Windows ベースのシステムを攻撃者が侵害して、そのシステムを制御できる、
リモート コード実行のセキュリティ問題がグラフィックス レンダリング エンジンに発見されました。
この更新プログラムをインストールすると、お使いのコンピュータを保護できます。


これはどうだったの

＞公開された日付 : 2005/11/07

>>131
ttp://www8.plala.or.jp/uro/live2ch/version/info.html

macでネット見るようにしたけど
2chブラウザの使い勝手の悪さが…

パッチはやくしろよ

パッチはまだかね

無敵パッチが鯖繋がらなくて落とせないんだけど、どっかにミラーとか無いの？

irfanview危ないらしいんでちょっとはずしてみたら
susieよくわかんない

そういや、初歩的な質問するけど>>11のは開くとまずいの？
心配性な俺OTL

irfanview危ないの？めっちゃ今使ってるんだけど。

メモ帳が起動するやつクリックしてみたんだが
コンピュータ保護のため、このプログラムはWindowsにより終了されました。
ってでて開かなかったよ
安心してもいいのかな

>>143
DEPか

Windowsは滅ぶべきじゃね？

まったく虚弱体質なＯＳだこと

>>144
DEPってなに？

http://192.168.1.1/

>>145-146
ほかのOSだってあら探しをすればいくらでも欠陥が出てくると思うよ

NT系でシステムパーティションにNTFS使ってれば
アクセス権の設定変えるだけで暫定対処は終わりだろ。
亜種とか関係ないしさ。

PSPの出番だな！

>>141
ttp://amatanoyo.blog16.fc2.com/blog-entry-132.html
下のほうね

>>139
非公式
ttp://www.hexblog.com/security/files/wmffix_hexblog13.exe

>>147
Athlon64とかPenDなど最新のCPU
勝ち組
ttp://www.microsoft.com/japan/technet/prodtechnol/winxppro/maintain/sp2mempr.mspx

ウィンドウズを馬鹿にしてる香具師って
2chに毒されたただの馬鹿だよな
ウィンドウズは優秀だからこんなに出回ってるんですよ〜

ああ、あったあった
>>150
ttp://amatanoyo.blog16.fc2.com/blog-entry-141.html
その通りですが、GDI32.DLLがあるので絶対ともいえないと

マックはウイルスに感染すること何てほぼ無いってさ・・・
正直マック用にウイルス作る奴すらいないんだろ・・・？

>>153
詳しい事はいわないけどマジレスすると違う

これってギコナビのプレビューとかでもアウトなの？

詳しい事言わない厨ｷﾀｰ

パッチのアンインストができるか否かが気がかりなんだが・・どうなんだ？

DEPは標準設定のままなら回避するように作れるから過信しないように
DLLサービス切っとけばOKとはいえないのと同じです

というか、avast!入れてるんだけど
電卓が起動するやつ踏むと警告がでたあとちゃんと電卓起動しちゃうよ
なにこれ

つーか電卓が起動する奴とは別のウィルスと認識されるから
ほとんど意味ないんだが

>>157
こっちで
http://pc7.2ch.net/test/read.cgi/software/1134660618/

>>159
プログラムの（ｒｙで可

脆弱性利用するコードを検出するわけではなく、それを応用したプログラムを検出してるだけだからな
その都度対処されないと踏む

★流行種その10
【HappyNewYear.jpg】（通称・セキュリティホールあけましておめでとう）
■感染ルート
・Webサイトを見る。
・メールで送られてくる。
・エクスプローラなどでファイルのプレビュ。
・違法ファイルのダウンロード。
■主な症状（感染確認方法）
・Windowsのセキュリティ・ホール（脆弱性）を突く新しいタイプの画像ファイル。
・実体はWMF（Windowsメタファイル）形式。
・拡張子は.bmp、dib、emf、gif、ico、jfif、jpg、jpe、jp2、jpeg、png、tif、tiff、wmfなどの場合があるので注意。
・ファイルはWebサイトに置かれているばかりではなく，Winnyで送られてくる可能性もある。
・被害は悪質なプログラムの活動に依存。
■主な活動内容
・特定サイトに置かれた悪質なプログラム（バックドア・ワーム・ウィルス）を勝手にダウンロードおよび実行させられる。
■駆除方法
・ﾊﾟｿｺﾝ抱えて２階の窓から飛び降りろ。
■予防
・MicrosoftWindows使うなかれ。

>>162
>>164
わけわかんにぇ

>>163
サンクス！
早速導入する

>>166
要するにセキュリティソフトが亜種に対応してくれるかっていうと、
対応してくれない確率のほうが高い
２ｃｈで突発的に画像版キンタマウィルスが貼られたらアウトってことだ

ﾎﾟｯﾎﾟｰ　(´ ＼ 　|　＿＿＿＿＿＿＿＿＿＿／ヽ　　　　　　 /
　　 　 　 　 .l l ＼| |　！ノートン先生　！　／/U　ヽ＿＿＿/
パソコン蛾人　　＼　！！大激怒！！　／／　　　U　　　　:::U:
ぶっ壊れ（＿_） 　　＼　！！！！！　／　/／ ＿__　　　＼　　:::
たお！　（＿＿） 　　　＼∧∧∧∧／　　 |　　|　　 |　　　　U ::::
　　　　 （`Д´＃）　　　＜　ぶ パ　＞　　　|U　|　　　|　　　　　::U:
　　 ＿|￣￣||＿）＿　＜　　っ　ソ ＞　　　 |　├―-┤　U.....:
　／旦|――||/／ ／|　＜　壊 コ　＞　　　　ヽ　　　　　
─────────＜　れ ン　＞──────────
<　　 ＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞踏んじゃったよぉ＿＿＿
　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼　　
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼　（ ；´Д｀）　 |｜　｜
ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！ディス　＼（　　つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ　|二二二」

またもろじゃくせいか

>>163
すいません、そっちで聞いてみます

つまりパッチ配布まで外に出ろということでおｋ？

ちなみにShimgvw.dllの脆弱性じゃなくてGDI32モジュールの脆弱性らしいぞ

さあ、このやばさがわかるかな

オレ怖いから寝る

またはんぶんじゃくせいか

またげつきおつおつせいか

またかよ　たのむよ　げいしくん

またモルツか

>>173
わかりません＞＜
教えてください先生！

jpgなのにDLして実行までするの？
いつの間にそんな仕様になったんだ

またゴルゴムか

とりあえずfirefox使ってりゃwebブラウズは問題無いだろ

>>179
ロープなし強制バンジージャンプ

Internet Storm CenterもSymantecもYellowのままだな。

>154
今回の脆弱性のポイントは 0day Exploitな訳で、
そっちの(GDI32.DLLにある)ホールを突かれる基本は変なファイルをクリック（実行）しないことじゃないの？
警戒レベルとしては従来のウイルス／トロイ等への注意と変わらない様に思う。

どっちにしろMSはさっさと直せって事に変わりないけどね。

janeの画像ビューでも駄目なのかね
はやくパッチ出してくれい

火狐で画像実行しないように気をつければいいだけでしょ

>>173
よくわかんないけどハードウェアに干渉可能って事？＞GDI32脆弱性

ツーか

はよとりあえずじゃない完全な対策汁！！＞MS

怖くてエロ漫画スレいけないよ〜

ものすごい勢いでパッチ出すといつかみたいにものすごいバグが隠れてたりするので、
双方10日は耐えるべきだ。

もう怖くてURL踏めねえよ・・・

GDI32脆弱性

OSそのものに問題があるのでshimgvw.dllを消しても解決されません

WMFの解釈するOS部分に大穴開いてます

×変なファイルをクリック（実行）しないこと
○変なファイルをクリック（実行）してしまう事

非公式パッチ製作者による脆弱性チェッカー
ttp://www.hexblog.com/2006/01/wmf_vulnerability_checker.html

>>186
View ◆AcQTmXmyloによるJane系の見解
ttp://news19-2ch-news.blogspot.com/2005/12/jane.html

これのせいで、今回の年末年始は全然楽しめなかった

スレイプニルでjavaやらあくちぶｘやら画像非表示にすりゃおｋ？

>>197
根本的な解決にはなってないけどな。

とりあえずTBSの感染って映画見ることにする

>>193
つまり、shimgvw.dllを消しても
>>195を当ててもだめなの？

で、プレビュー自体はどう表示されるんだろうね？
ちゃんとした画像が表示されると気づきにくいと思うけど。

>>200
何もしないよりましだけど根本的な対策になってないから注意

おちおちオッパイ画像もみてられない

で、感染したらどうなるっつーの？

>>204 作ったやつの気分次第

これでやられたらmicrosoftに賠償請求してもいいんじゃないか？
正月休みでパッチ配布が遅れているとかだったら、それこそ職務怠慢だよな。

てか、エロ画像なんて見なくても、普通にメールからも感染するんでしょ？

>>206
月例でもないなら怠慢

>>207
実行しなければ何とか

>>202
なんだか、へこむわ

これって東証の件並の大バグなんだから
MSに訴訟起こして補償を請求するべきだよな

こんぐらいしないとMSはバグ入りOS作るのをやめないと思う

ったく高い金払ってんだからさっさと修正しろよ糞マイクロソフト

>>208　
検証用の踏んだら電卓が開いて、その後、マカフィーのウイルススキャンでトロイが検出されたんだけど、
これってどういうことなんだろ？あれ自体がやばいウイルスだったの？＜検証用

>>196
同意

>>207
画像自体は既にばら撒かれているので、メールよりはWeb経由での感染リスクの方が高い。
あらゆる画像掲示板やブログに潜在的なリスクが発生している。

>>212
検証用の画像がもし電卓じゃなかったらやばいってことわかるか

>>215　うん、それはわかる

>>212
そういうこと
バックドア仕込まれたからネットワークから物理的に切断を推奨

>>214
マジかもう同人サイト見れねぇな・・・

発動するにはwmf形式のファイルをwmfとして処理させる必要があるでしょ。
jpgに偽装してウェブに置いてもブラウザで開いただけじゃ発動しないと思う。
ローカルに保存したら駄目だけど。

名案。↓こういうスレでプロの人に確認すればいいのかな？
勇気がなくて見れない画像解説スレin半角Part435
http://sakura01.bbspink.com/test/read.cgi/ascii/1135950484/

もうだめかもわからんね

>>219
？

>>220
共倒れの危険性が

【US-CERT】Vulnerability Note VU#181038
http://www.kb.cert.org/vuls/id/181038

>>217　バックドアって…検証用のあれはやっぱりヤバイものだったの？

Windows NT の時は、GDI動作はユーザーアプリケーションと同じく低いCPU の特権レベル（RING 3）で
動かしていたけど、それだとグラフィック表示が遅いから、高い特権レベル(RING 0)に上げて速くしたん
だという記憶があるんだけど、誰か覚えている？
だから、NT だったら、GDI32.DLLの中でウィルスが暴れても、RING 0 まで行くことはなかったけど、
今の windows は、RING 0 で動くから、adminじゃないユーザーがウィルス起動した場合でも、
OSカーネルと同じ特権でウィルスが動いちゃう。

>225
NT3.51→NT4.0辺りの話かな。

>>224
いやあれはちがうぞ

>>227　バックドアにはならない？

>>228
っつうか>>1読めば分かるだろ

見ただけで感染とかキッツイなぁ

対策まだー？

目をつぶってれば良いんじゃね？

>>232
あたまいいな。おまい。

ついにきたかこれ('A`)

結論:

お外で遊ぼう。

きょじゃくせいを突かれると困るんですけど・・

>>235
遊ぶ相手がいない…

画像とか開かなければ
普通に、2ch巡回する事くらいは出来るじゃないか。

ttp://www.image4u.jp/anime/src/1135933788480.jpg

ちょっ…。
さっさノートンがバックドア検出して自動削除したんだが
もしかしてこれか？

検出した物の名前を記録して、使用しているアンチウイルスのベンダーで調べるといい。

>>239
ｵｲｵｲ･･･

>>239
だっ・・・だめぇ・・

>>239ってなに？
強くて見れん

エロ漫画

セキュリティホールmemo

ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF
>NOD32 の場合AMON(常駐保護)〜のチェック対象に既定ではWMF ファイルは含まれないようです。
>〜WMFを追加し、AMONによるリアルタイム検査（常駐保護）の対象に含めるようにしておくことが必要〜。

NOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
NOD使いの人は、上記リンクの要領で設定の変更を。

>>218
トラブルが多いアンチウイルス製品などに頼り切るよりも、
ウェブ閲覧にはFirefoxのようなブラウザをなるべく用いて、
怪しげなものは開かないようにするという【基本】を重視すべし。
どうしてもIE系を使うなら、セキュリティ設定を【高】に。

>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

>>247
他のｳｨﾙｽ対策ｿﾌﾄにも脆弱性やﾄﾗﾌﾞﾙがあるだろ。
しかし、NOD32のﾄﾗﾌﾞﾙはひどいな。

別に俺のＰＣ、ウイルス入っても何もねえもんな・・・
フォーマットされるのが一番嫌、ＯＳ入れ直すのめんどくさいです＞＜

AVG使いだけど…Nortonの方が良いのかなあ

で電卓開いたんだけど大丈夫なのか？

ＰＣつけない、もしくはネットに接続しない→もっとも安全
画像をまったくみない→安全
ここで言われてる注意を極力守る→大丈夫
それ以外→いつひっかかってもおかしくない

>>202
>>195の非公式パッチは脆弱性の本体であるgdi32.dllの処理を肩代わりするやつで
本質的な対策になってると思ってたんだけど違うの?

>>250
AVGとかギャグか釣りにしか見えないんだけど本気で言ってるの？

電卓開いたら大丈夫じゃないよｗ

>>255

いや開いたから、ついでに1+1やったら2ってでたから計算機能的には無問題かなと

1÷3x3 を計算して 1 にならなかったらやヴぁい

よっしゃー1になったｗｗｗ

これで俺のPC大丈夫ってことでおｋ？

そりゃやばいな

もっと突いて！

ttp://www.image4u.jp/anime/src/1133695556881.jpg

あまた氏は非公式入れたのか
入れるか迷ってたけど、お世話になったから一緒に心中するか…

>>247
今回の件はFirefoxだろうがIEだろうが関係なくね？

検証用のjpg貼ってくれ

Quadでガンガン開いてやったぜっ
やっぱQuadはすげーや、何ともねぇ

おれもメインはwinマシンだが、「偵察用」、「毒味用」osとしては
os9が一番いい。
このosなら、FWやウイルスソフトはまあ必要無い。
使いやすい上、osの管理もすごく楽だ。
互換性がだんだん無くなりつつはあるが、まだ暫くは使えると思う。
URLもワシワシ歩けるし、スキャニングにも強い。
中古マシンもすごく安いし一台あっても損はないよ。

>>266
WIN用のOS9があるのか？

何を言ってるんだ

うーんやばいなこれ
再起動かけたらWMPがかってにインストールされたぞ

とりあえず91は踏むな
あと２ちゃんビューアでリンクにマウス重ねるだけでロードしちゃう人は設定変えたほうがいいかと

＞２ちゃんビューアでリンクにマウス重ねるだけでロード

View系の狂うっぷー使ってるんだけど
どこに設定あったっけ？
探したけど、なかなか見つからない
View系Jane使っていて、誰か知っていたら教えて

happy new year.jpgをあぼーんすればおｋ？

最近のwindowsは余計な動作が多すぎる
画像表示がメタファイルに関係するとかなんでそんな必要がある？

やっぱ3.1が最高だな

このトピックスを何度読んでも意味がわからない。
Windowsの微弱性っていうこと自体、意味不明。
俺のようなマイコン初心者にもわかりやすく教えてくれ。

この画像を開いて実行される？とどうなんの？
具体的な実害あんの？Win起動できなくなるとか？

>>274
俺はナイコン族なんで判んないよ

つーかウイルスとか作んなよ馬鹿

そもそもマイコンがウイルスに感染するって事自体がよくわからない。
マイコンって繊細な機械だからインフルエンザとかにも感染してしまうってことなのか。
もう少しわかりやすく教えてくれ。

おまえ普通マイコンとかいわねえよ。微弱性とかよ。
玄人だろ。

TownsOSで良かった

ウイルスバスター屋達が犯人

MSのパッチまだなの？

正直、MSとかアパッチとか難しい専門用語は使わないで欲しい。
緊急事態なんだから初心者にも理解できるように説明してくれ。

うざいから消えろ

うざいから消えろって言うのはちょっと酷いと思う。
第一、俺たち仲間だろ。困ったときはギブアンドテイクなんじゃないかな。

>>285
だまってDOSでも使ってろ

初心者はノートンに高い金払ってろってこと

┠────╂────╂────╂────╂────╂────╂────┨
脆弱性　　2chに　　　　うはｗ　　　非公式　　　　ｳｨﾙｽ　　ﾜｰﾑ型出現　　TVで　　MS知らんぷり
発覚　　検証用ﾌｧｲﾙ　電卓ｗ　　ﾊﾟｯﾁｷﾀｰ!　　遂に発見 恐怖のｽﾞﾝﾄﾞｺ　話題に

　　　　　　　　　　　　　　　　　 ∩＿＿＿∩　　　/)
　　　　　　　　　　　　　　　　　 | ノ　　　　　 ヽ　 ( i )))
　　　　　　　　　　　　　　　　　/　　●　　　● | /　/
　　　　　　　　　　　　　　　　 |　　　　( _●_)　 |ﾉ　/
　　　　　　　　　　　　　　　　彡､　　　|∪|　　　　,/
　　　　　　　　　　　　　　　 ／＿＿　 ヽノ　　 /´
　　　　　　　　　　　　　　　(＿＿＿）　　　　 /

　　　　　　　　　　　　　　今ここクマー！！

>>254
何か問題あったか？

正直よくわかんないな。
初心者はマイコン使わないでノートを使えってことか。

俺のFM-7やるから使え

>>288
図解でわかりやすい。今は、遂に発見恐怖のｽﾞﾝﾄﾞｺってところなんだな。
それが右に進むのか、左に進むのかということも書いてくれるとさらにわかりやすいと思う。

Macを使えば良い。

┠────╂────╂────╂────╂────╂────╂────┨
脆弱性　　2chに　　　　ｳｨﾙｽ　　ﾜｰﾑ型出現　　ゲイツ　　亜流拡散　ｳｲﾙｽがGPL　コード開示で
発覚　　検証ﾌｧｲﾙ　遂に発見　恐怖のｽﾞﾝﾄﾞｺ　仕様発言　凶悪化　　違反の疑い　　さらに拡大


　　　　　　　　 ∩＿＿＿∩　　　/)
　　　　　　　　 | ノ　　　　　 ヽ　 ( i )))
　　　　　　　　/　　●　　　● | /　/
　　　　　　　 |　　　　( _●_)　 |ﾉ　/
　　　　　　　彡､　　　|∪|　　　　,/
　　　　　　 ／＿＿　 ヽノ　　 /´
　　　　　　(＿＿＿）　　　　 /

　　　　　　　　　　　　　　今ここクマー！！

>>294
ちょｗ
なにこの未来予想図ｗ

MACってマッキントッシュだろ。
駄目駄目、だってまた別のマイコン買えって事だろ。
そんなにマイコンに金掛けられないって。

>>296
マイコンって何ですか？
冷蔵庫？

>>297
フォードに採用された東芝のあれだよ

>>297
個人で使うコンピュータの事を一般的にマイコンって言うんだよ。

ID:bQaaoETG0

極端すぎて釣りになってない

>>299

http://shop.goo.ne.jp/store/kenko/gds/01307/?
これもコンピュータだ！
これも　もろよわせい　に悩んでいるんだろーな

>>294
ToHeart2だっけｗ

>>301
ごはんがあああああああああああああ！！！！

この掲示板駄目だわ。みんなの言っていることが難しすぎる。
ヤッホージャパンの掲示板行ってくるわ。

最近の釣り質落ちすぎだろ

>>304
板を見なよ、ν速だよ？死にかけの。

ネタで話題そらそうとしてるのは社員かな

avast!なんか更新ｷﾀ

.　　　 　 　　/~ヽ　　 /~~ヽ
.　　 　 　　　| 　|i ＿∧ゝ ノ 　jpg画像が怖くて見られないなんて
..　　 　 　　ノ　ノ：´Д｀） /　
.　　　 　　（　ノ　　　　 ソ　　　　 　何のためにネットやってるんだぁぁぁぁ・・・・・
..　　 　 　　ヽ　　　　　 ヽ
.　　　　　　　 ＼ 　　　　 ＼
.　　　　 　　　　 ＼ 　　　　 ＼
　　　　　 ＿　　 ／　　　つ・:∴・:∴・:∴・:∴
　　　　/ミ （⌒Ｙ.　　 ／￣.＼　 .＼　ミヽ
　　 　 　 ￣＼ ,_ _,／　　　 　＼,_ _,ノ￣

一度くらい大半の端末がクラッシュするような事態になるのもおもしろそう
仕事ではかかわりたくないが

>>309
面白いなその漫画。ちんぼから何が出ているんだ（笑）。

お、ようやくAVGでも対応始まったか・・・
つーか遅ええっぇぇぇぇぇぇ

>>311
まだ釣ろうとしてるのか？ｗ

>>52
プレビュー踏んだだけでもヤバイって通知来なかった？

漫画
逆に新しい

俺、凄い事に気づいた。
>>309の画像とか大丈夫なんか？この漫画とかもJPGなんだろ？
そんなこと言っても後の祭り。もう見ちまったよ。

>>316
演技下手だなｗ

普通につまらんから消えて

http://itpro.nikkeibp.co.jp/article/NEWS/20060102/226843/
公式
http://www8.plala.or.jp/uro/live2ch/version/info.html
プレビューによっても実害あり
まとめは更新しました
ttp://amatanoyo.blog16.fc2.com/blog-entry-145.html
非公式パッチ製作者による脆弱性チェッカー
ttp://www.hexblog.com/2006/01/wmf_vulnerability_checker.html
View ◆AcQTmXmyloによるJane系の見解
ttp://news19-2ch-news.blogspot.com/2005/12/jane.html
勇気がなくて見れない画像解説スレin半角Part435
http://sakura01.bbspink.com/test/read.cgi/ascii/1135950484/

┠────╂────╂────╂────╂────╂────╂────┨
脆弱性　　2chに　　　　うはｗ　　　非公式　　　　ｳｨﾙｽ　　ﾜｰﾑ型出現　　TVで　　MS知らんぷり
発覚　　検証用ﾌｧｲﾙ　電卓ｗ　　ﾊﾟｯﾁｷﾀｰ!　　遂に発見 恐怖のｽﾞﾝﾄﾞｺ　話題に

　　　　　　　　　　　　　　　　　 ∩＿＿＿∩　　　/)
　　　　　　　　　　　　　　　　　 | ノ　　　　　 ヽ　 ( i )))
　　　　　　　　　　　　　　　　　/　　●　　　● | /　/
　　　　　　　　　　　　　　　　 |　　　　( _●_)　 |ﾉ　/
　　　　　　　　　　　　　　　　彡､　　　|∪|　　　　,/
　　　　　　　　　　　　　　　 ／＿＿　 ヽノ　　 /´
　　　　　　　　　　　　　　　(＿＿＿）　　　　 /

　　　　　　　　　　　　　　今ここクマー！！

また
もろよわさが
か

MSがパッチを配布しないから毎回脆弱性スレには変なヤツが沸くんだ！

俺のマイコン、JPG見ちゃったからウイルスに感染しちまったのか。
諦めてマイコン買ったヤマダ電機でゴーストバスター買ってくるわ。
さようなら。

http://itpro.nikkeibp.co.jp/article/NEWS/20060102/226843/
公式
http://www8.plala.or.jp/uro/live2ch/version/info.html
プレビューによっても実害あり
まとめは更新しました
ttp://amatanoyo.blog16.fc2.com/blog-entry-145.html
非公式パッチ製作者による脆弱性チェッカー
ttp://www.hexblog.com/2006/01/wmf_vulnerability_checker.html
View ◆AcQTmXmyloによるJane系の見解
ttp://news19-2ch-news.blogspot.com/2005/12/jane.html
勇気がなくて見れない画像解説スレin半角Part435
http://sakura01.bbspink.com/test/read.cgi/ascii/1135950484/

┠────╂────╂────╂────╂────╂────╂────┨
脆弱性　　2chに　　　　うはｗ　　　非公式　　　　ｳｨﾙｽ　　ﾜｰﾑ型出現　　TVで　　MS知らんぷり
発覚　　検証用ﾌｧｲﾙ　電卓ｗ　　ﾊﾟｯﾁｷﾀｰ!　　遂に発見 恐怖のｽﾞﾝﾄﾞｺ　話題に

　　　　　　　　　　　　　　　　　 ∩＿＿＿∩　　　/)
　　　　　　　　　　　　　　　　　 | ノ　　　　　 ヽ　 ( i )))
　　　　　　　　　　　　　　　　　/　　●　　　● | /　/
　　　　　　　　　　　　　　　　 |　　　　( _●_)　 |ﾉ　/
　　　　　　　　　　　　　　　　彡､　　　|∪|　　　　,/
　　　　　　　　　　　　　　　 ／＿＿　 ヽノ　　 /´
　　　　　　　　　　　　　　　(＿＿＿）　　　　 /

　　　　　　　　　　　　　　今ここクマー！！

誤爆った

　　　　　 ＿＿＿＿＿
　　ゝ／　　　　　　　　　＼　　/
　　/　　＿＿＿＿＿＿＿ヽ
　　|　　| : : : : : :＼_人ノ: : :|　　　／
　　|　　| : : / ⌒ ヽ: :/ ⌒ ヽ
　　/＾v─ i　　　 　 |　　　　|
　　 |:ｄ: :♯| 　 　 ((・|・))　　 !　　　　「またもろよわしょうか！！」
　　ヽ: : /＾ヽ､ ＿　ノっ ＿ ﾉ−､
　　　|: :|　　 ＼_／＾＼／＾＼_:ノ
　　　|: :|　　　　　　　　　　　　　　　＼
　/⌒＼ヽ　（⌒ヽ⌒）　　　））
　|　　　 ＼＼_／＾＼_／ﾉ　＿＿＿＿＿
　|　　　　　＼─┬─　´　|　　　| ._　_　_|_
　|.　 ＼.　　　＼ | 　 ＼　 |　　　| |i| |!|（＿）
　| 　 　 ＼ 　 　 ＼.／￣￣） 　 | |i| |!|（＿)
　　　 　 　 ＼　　 /　 　 ￣)　　 |┌┐　|

はやくMS対応しろよ

>脆弱性を突く画像ファイルを生成する新しいプログラムがネット上で公開されているという。
これも怖いな。用は大して知識がなくてもこのセキュリティーホール突けるってことだからな

パッチはまだかいな

また病弱性か

パッチはいつも穿いてます。今年は厳冬ですし。

もう必死のパッチや

ｎｙで拡散させまくってるｗｗｗｗｗｗｗｗｗｗｗｗｗ

恐いから外で遊ぼう

　　　　　　　　　　　|　三ｼ　 ヾﾐ 　　　　 彡ｼ　 ヾ三 |
　　　　　　　　　　　|　三|　-丶､.,_ノ 'i'´（_,,／｀_,. i三 |
　─wwﾍ√ﾚvv〜_ト､ﾆ|　＜でiﾝヽ　 ;'i"∠でiﾝ　|三|─wwﾍ√ﾚvv〜─　
　　　　　　　　　　　', iヽ!i　ヾ､= ‐' /　 ､　｀ーシ´i|ｼ,ｲ
　　　　　　　　　　　 i,ヽﾘi　　　　 　,':　 :､　　　 　i|ｆ ﾉ

今回のウィルスのその他の解説
http://grin.flagbind.jp/

今回のウィルスは猿でも作れるような有名なツールがあるらしい
http://grin.flagbind.jp/archives/2005/01/metasploit_v23.html
http://japan.cnet.com/news/sec/story/0,2000050480,20065381,00.htm

なんかもう２ちゃんに貼ってあるリンク全部怖くなってきた

ttpを透明あぼーんでおｋ

>>334
お前も大変だな

>>269
>>91
何の話だよ

ﾊﾟｯﾁができたら起こして

jpgがあぶないならpngでいいじゃん

拡張子は.bmp、dib、emf、gif、ico、jfif、jpg、jpe、jp2、jpeg、png、tif、tiff、wmfなどの場合があるので注意。

久しぶりに馬鹿を見た　>>341

>>341
画像ファイルは全部だめ
脆弱性が見つかったのはwmfファイルだけど
wmfファイルの拡張子を他の画像ファイルに書き換えるだけでIEがクラッシュする

動画だけ見ればいんだな

非公式のパッチ Ver1.4が来てる件について

MSはとっとと対応しる！

もうAAしかないな

ttp://www.hexblog.com/2005/12/wmf_vuln.html

旧
ttp://www.hexblog.com/security/files/wmffix_hexblog13.exe
新
ttp://www.hexblog.com/security/files/wmffix_hexblog14.exe

で、何処が変わったのかkwsk

９８SEなおれには関係ない話でヨカタ

＞UPD: Version 1.4: completely silent mode, suitable for use in the scripts (see this entry for more details)

>>349
>completely silent mode
だから自動インストールが可能になっただけだと思う。
だが低学歴の脳みそで解釈したので間違ってる可能性あり。ｴﾛい人約してﾌﾟﾘｰｽﾞ

>>350

ttp://www.f-secure.com/v-descs/pfv-exploit.shtml

｜Accoding to microsoft, the following versions of Windows are affected by the flaw:
｜
｜Windows 2000 SP4
｜Windows XP SP1
｜Windows XP SP2
｜Windows XP Professional x64
｜Windows Server 2003
｜Windows Server 2003 SP1
｜Windows Server 2003 Itanium
｜Windows Server 2003 Itanium SP1
｜Windows Server 2003 x64
｜Windows 98SE, ME

>>350
ttp://www.microsoft.com/japan/technet/security/advisory/912840.mspx

休み明けの会社
電源切ってるからオートアップデートもなくoutlookのまま使ってたりして
大混乱・・・というほどは蔓延してないか

エロ画像掲示板巡りが日課だったのに…(´･ω･`)

ネタ画像に転向すりゃおｋ？

>>356
もろよわせいが直るまで我慢しとけ

またぜいじゃくせいか

ぐぐっちまったよ

もろよわせいと言っているヤツはネタでいっているのｋ

Windowsのパッチ未公開セキュリティ・ホールをふさぐ“非公式パッチ”が公開
http://news19.2ch.net/test/read.cgi/news/1136203316/

ふたば辺りから広がると予想

　　　　　　　　　　　　　　　　 |:;:;:;:;:;:;:;:;:;:;:;:;:;:i;:;:;:;:;:;:;:;:;:;:;:;:;|
　　 　　　　　　 　 　　　　 　 |;:;:_:;:_:;:_:;:_;:;_:;:l:;_;:_:;:_:;:_:;:_;:_;|
　　　　　　　　　　　　　　　　|＿＿＿＿＿_|＿＿＿＿＿|
　　　　　　　　　　　　　　　　|　三|　　＿ 　 　 ＿　　 |三 !
　　　　　　　　　　　　　　　　|　三|.___, =一ｧ　 ヾ三　 |三 |
　　　　 　　　 　 　 　 　 ,-‐¬ ￣---┘'７　 　ィ⌒ヾ i三 |
　　　　　　　　　 , -‐ ''"　　し' '´_ ／,ﾉ__　　　;'i"|ヒﾉ:} |三.| 　　
　　　　　　　,r／　　　　　　__　　 ,イ ､　‐' /　 !､ ーシ |ｼ,ｲ
　　　　　 ／ ||ヽ　　-'　　 　 ／￣ ) 　　　,' :　 !.　 　　 |ｆ ﾉ
　　　 ,r '　　 ヾ､　　,-､＿___ , イ￣　 　　i ,､　,..､ヽ 　　lノ
　　／　ヽ　　　 `ーｿ　　　　 　 |　　　　　 　　__. ィ　 ｲ l
. ／　　　 ＼_　　／　　　　　 　 l　　　　ヾ三ﾆ‐'′　i /、
　　 　 　 　 　 ／　　　　　　　　 ﾞi､　　 　　　　　　　ﾉ/'"＼
　　　　　　　 /　　　　　　　　　　 | ＼　　 ｰ一 ／ /　　 _,ﾝ'ﾞ＼

>>226
そのタイミングだったな

いつのまにかAVGも対応してくれたというのに、MSは舐めきってるな

正式パッチmd-？（・∀・ ）っ/凵 ⌒☆ﾁﾝﾁﾝ

>>362

虹裏だけじゃなく、ふたば自体に
全く危機感が感じられない。

ヤバイな。

>>262
ウイルスによる被害　＞　非公式パッチを当てる
なので入れた

ハードウェアDEPが付いてる64使いの俺は勝ち組

ウイルス対策ソフトが検証ファイルに対応してもなー。
すぐ亜種出るだろうし、安心出来ないだろ。
gdi32.dllが問題らしいからMSが根本解決してくれないと。

仕事始めから会社のシス管大変だろうな。

本当にgdi32.dllが問題なのか？
問題なのはShimgvw.dllだけだろ

で、どうすればいいんだ？

2ちゃん以外見ちゃﾀﾞﾒってこと

>>371
GDIのSETABORTPROCが問題。

ttp://www.kb.cert.org/vuls/id/181038
However, disabling the Windows Picture and Fax Viewer will not eliminate
this vulnerability as it is currently thought to exist in the Windows
Graphical Device Interface library (GDI32.DLL).

http://isc.sans.org/diary.php?storyid=994

とりあえず英語できる奴はここ読んどけ
簡潔にまとめたFAQ

なんでいつも水曜日にパッチ公開するんだろ。
もっと早くてもいいのに。

とりあえず、ｵﾚは
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
の詳細にある推奨されるアクションを適用しておいた。
↓ｺﾚ
スタート　->　ファイル名を指定して実行　->　regsvr32 -u %windir%\system32\shimgvw.dll

これをすると「回避策の影響」にあるように、
＞Windows 画像と Fax ビューア は、ユーザーが Windows 画像と
＞Fax ビューア に関連するイメージの種類へのリンクをクリックしても起動されません。

の通り、WMFファイルをプレビュー出来なくなるけど、WordとかでWMF画像使う分には影響ない。
対策出るまで、このページブックマークしておいて、MSからパッチが出たら、今実行した「変更取り消し」の
regsvr32 %windir%\system32\shimgvw.dll
を実行してやればいいんでないかな。
これでトラブル回避できてると思うが、>>374が言ってるようにGDI32.dllが本当の原因ならこれだけじゃだめなのかな・・

検証用のファイル（電卓起動するﾔｼ）で試したけど、
>>377でとりあえず、電卓起動することはなくなった。
拡張子を、jpgに代えて試したりもしたが、
マウスオーバーするだけでエラー出てたのが、それもなくなったよ。

Will unregistering the DLL (without using the unofficial patch) protect me?

It might help. But it is not foolproof. We want to be very clear on this: we have
some very stong indications that simply unregistering the shimgvw.dll isn't always
successful. The .dll can be re-registered by malicious processes or other installations,
and there may be issues where re-registering the .dll on a running system that has had
an exploit run against it allowing the exploit to succeed. In addition it might be possible
for there to be other avenues of attack against the Escape() function in gdi32.dll.
Until there is a patch available from MS, we recommend using the unofficial patch in addition
to un-registering shimgvw.dll.


>>375にあるFAQの抜粋
非公式パッチも当てておいたほうが良いだろうね

セキュリティホールがあることを利用して、
セキュリティホールのある端末に強制的にパッチをあてる
画像ファイルを作って配布するしか。

>>380
正月早々 天才現るッ…!!

これは何が怖いの？
DLされても実行されないなら痛くもない。

>>380
ウイルスでそういうの無かったっけ
感染すると勝手にパッチ落として適用してくれるの

画像開いただけでキンタマウィルスがコンニチワ、
が一番怖い
ＨＤＤフォーマットならまだいい

>>380
こういう>382みたいなヤツも結構いると思うので
早く作ってばらまいてくれーー

というか、そういうファイルはウイルスとは言わないの？

>>383
CodeRedの時とかも同じ事を考えていたので、正直、先を越されたーって思った。

キンタマウィルスは不正ダウンロードしてる人を晒すｳｨﾙｽでそ
何もしてない人を晒そうだなんて終わっとる。

>>377
例外がありますから、注意してくださいね

1年に1〜2回しかPC使わないからどうでもいいや

マカーフィー様は救ってくれますか？ちなみに正規ユーザーですが





お正月エロ動画探検隊がやむなく解散ですよ

>>383
なつかしいな、MSBLAST。

ほんと、みんなのんきだね

>>379
それは助かるかもしれません。 しかし、それはきわめて簡単ではありません。 これに関して非常に明確で
ありたいと思います: 私たちには、単にshimgvw.dllを非登録するのがいつもうまくいくというわけではな
いといういくつかのまさしくそのstong指摘があります。 悪意がある過程か他のインストールで.dllを再登
録することができます、そして、問題が功績が成功するのを許容しながら功績がそれにぶつかった走行シス
テムの上に.dllを再登録するところにあるかもしれません。 さらに、そこには、gdi32.dllでのEscape()機
能に対する攻撃の他の大通りであることが可能であるかもしれません。
MSから利用可能なパッチがあるまで、私たちは、不-登録shimgvw.dllに加えて非公式のパッチを使用するの
を勧めます。

翻訳機かけてみた。なるほど。。また勝手にshimgvw.dllを登録されるかもしれないのか。

>>388
突っ込んだ事は分からないが、MSさん一刻も早く修正パッチだしてくれー！ﾃ感じだよ。


あと、shimgvw.dll不登録の状態ではSusieもだめだったけど、
IrfanViewならWMF画像を表示できたよ。

キンタマウイルスってどんなウイルスなんすか？

>>394
(・∀・)ｺﾝﾆﾁﾜ！

キンタマウイルスって、ｎｙからうｐするから一般人には関係ないんじゃないの？
苺だっけ？２ちゃんのうｐろーだーにうｐしていくの？

>>394
見知らぬ人のキンタマ画像が定期的に一瞬表示されるウイルス
夢にキンタマがでてくる精神的攻撃

>>396
キンタマよりも恐ろしいウィルスがはやったことがあった
そのウィルスにかかると２ｃｈアップローダーなどに自動的にデスクトップ画像を晒すという・・
ウィルスの発端はShareやらアップロダのzipにウィルスがしこまれてた
あの時期角煮はカオス状態だった。

苺キンタマウィルスと同じことをこの脆弱性を利用してやられたらどうなるか
少しでいいから考えてください

>>398
それよりはキンタマのが恐ろしいと思うよ
アップローダーのは流れて消えたらオシマイだし
fusianasanでスレ立てるトラップとかも昔はやったけど今回は酷い

ウィルス作ったりバラ撒いたりすると逮捕されるという法律は
日本では、まだ審議中なんだっけ？
早く法律作ってくれよ。。。

山田ウィルス？あれは恐かった

×ウィンドウズの脆弱性
○ウィンドウズは脆弱

>>401
Kが本気になれば、法なんか解釈しだいで逮捕できるけどな。
ACCSの不正アクセス事件も結局権力がないものが逮捕されただけだし。
まじでむごい

どうしてこんなボロボロのOSが世界一売れてるのはなぜだぜ？

山田は無差別、鯖設置→全世界に公開だからな。

>>393
> IrfanViewならWMF画像を表示できたよ。
いや、だからIrfanは、shimgvw.dllを直接呼び出してるんだから
shimgvw.dllを不登録にしても、穴にはまるんだよ。

出来の悪い子ほど可愛い　





なわけない

SonyBMGのMediaMaxでダマ入れ、rootkitによる隠蔽、＋山田（あるいはny＋キンタマ）
もうね。

>>405
Winnyが動くから

>>406
＞いや、だからIrfanは、shimgvw.dllを直接呼び出してるんだから
＞shimgvw.dllを不登録にしても、穴にはまるんだよ。

そうだったのか((((；ﾟДﾟ)))ｶﾞｸﾌﾞﾙ
パッチでるまでIrfan使用禁止だなｺﾘｬ

あさｓｄｓｄｇ

windows meta file についてググってみたことを徒然に

wmf は、描画を行う WINAPI GDI ファンクションのリストを含んでいる。たとえば、
POLYPOLYGON とかは、ポリゴン描画のAPI。また、ポリゴン描画のための点の位置などの
データも wmf ファイルに含まれており、GDI32.DLLは、このAPI 番号とデータを読み取って、
ベクトル描画を行う。それで、APIには番号がついていて Borland C++ Builder の場合、
wingdi.h で定義されている。
　　#define META_POLYPOLYGON 0x0538
というように。

今回の脆弱性では、ESCAPE という WINAPI が使用された。
ttp://msdn.microsoft.com/library/default.asp?url=/library/en-us/gdi/prntspol_0d6b.asp
この ESCAPE は、さらにサブコマンド（escape functions）がいくつか登録されており、
そのうちの SETABORTPROC が脆弱性を持っている。MSのURLに書かれているとおり
SETABORTPROC は古い仕様であり現在は互換性のために残されているが、今でも
動いてしまう。

GDIのきじゃくせいならＨＤＤぶっこわしたりＣＲＴを焼き付けたりできるわけか

ふと思ったんだが・・・・
光の加減でディスプレイに自分の顔が写った時にスクリーンショット撮られたら
自分の顔まで晒されるなこのウィルス
怖すぎる・・・・

2006年　ウイルス予想
２ちゃんに、勝手に犯行予告を書き込むウイルス登場

　　　　　　　　　　　　　　　　　　　　　 〃⌒ヽ､
　　　　　　　　　　　　　　　　　　　　 //　　　　 ヽ
　　　　　　　　 　 　 　 　 ,　 ---- ､ | |　　　　 　 |l
　　　　　　　　　　　　 ／　　　　　　 `ト､　　　　　|!
　　　　　 　 　 　 　 /　　, -,　　　　　　　ヽ
　　　　　　　　　　 / ／ 〈 / ─ィ//|　　　 ヽ
　　　　　 　 　 　 /∠//7 ー‐'´〃/　 〃ﾄ　i
　　　　　　　　　 l/| ⌒ﾄ､ C`ｰ-､ `ー'　ﾘｉ　 |
　　　　　　　　　〈入＿{|⊂⊃ 　　　　ヽ､/＼|
　　　　　　 　 　 L广ト | l /⌒ヽ､_　⊂⊃l￣
　　　　　　　　 r'　／{　lﾉ八r「ヽｎﾉ_, イl| |
　　　　　　　　 } /　　〉 厂⊆　　├r　∧/　　XPちゃんも意外とだらしがないですｳﾌﾌ♪
　　　　　　　 ∧| 　 　｝L.ﾆ|L8 ､ ＼! /　 〉
　　　　　　 「｀ヽト 　 〈∠　/￣ ＼　＼__」
　　　　　　└r┴|` ┬个-------へ __ノ〉
　　　　　　ト┘ /　/7/ `ｰ-----一へ-┴､
　　　　　　フｰ/__/ケ　　　　　　　　　　＼-ト､
　　　　 ／　 ノ　 /　　　　　　　　　　　　　 ∧ `ー､
　 　 ／　／　 イ_　　　　　　　　　　 　　 　 〉 }）　　｝
　　　＼ { 　 （V＼人　 i　 i　　　　　　 _入/ 〃-- '′
　　　　 ｀`ー‐'" ヽ､二宀¬＝==＝二--‐'´

>>414

>>375のFAQをの日本語訳がリンクされてるな

http://www.tarokawa.net/tmp/wmf-faq.html

乙です

｜Windows Server 2003 Itanium
｜Windows Server 2003 Itanium SP1
｜Windows Server 2003 x64
｜Windows 98SE, ME

残念ながらMeたんも対象です

　　　　　　　　　　　 ＿_
　　　　　　　 　 　 　 ＼ ｀ヽ
　　　　　　　　　　　　　 ヽ　l
　　　　　　　　　　　 　 　 |　|
　　　　　　　　　 _,., -― ┴' ､
　　　 　 　 　 ／　　 　 　 　＼ ヽ
　　　　　　　/ ＿ll ＿＿lｌ_＿_ l　 l
　　　　　　　T|´　 　 　 　 ｀　 ｢　 |
　　　　　　　,|.l　・ 　 　 ・　 　 | r､l
　　　　 　　（.ﾘ　 　 　 　 　 　 |/　}
　　　　　　,- lﾄ､ ｡ﾟi===!o 　 _,/-<　　　・・・・・・・・・・・・・・・・・。
　　,ﾍ　_r'ヽ／Y｀> --‐ ' ´{　＼_ﾉ´ヽ,_┌､
＿ゝ､Kノ｀'}､__{,-,/~~,┴､__{　　 ）ヽ-'l_ノ-'―┐
ヽ　 /Ll　（ _＿_/＿_.ﾄ､_＿`ー/　　 　L ﾄ､_ /
　￣　　　　／　（.＠.）　　　￣＼

>>414
俺なんかＰＣ買ったときからそのウィルスにかかってるよ
キモイ顔がうつってしょうがない。ディスプレイつくった奴の顔なんだろうけど

tes

こういうときに、やっぱマックはウイルスなんて無問題、サイコーと吼える、
自分だけＮＯ１厨の知り合いがウザイ。
オマエのＯＳは過疎の村ＯＳだから、誰も相手にしないんだよ。

>>412 の続き

GDI32.DLL は、画面描画だけでなくプリンタ印刷なども行うことが出来る。
SETABORTPROC は、プリンタ印刷などのときに、途中でアボートしたときに呼び出す
関数を指定したいときに使用するコマンド。
SETABORTPROC の引数として、印字がアボートしたときに呼び出す関数を
渡すようになっている。（wmf ファイルの中で引数としてどんなデータをどのように
SETABORTPROC に渡すのが通常の仕様なのかはわからなかった）

今回の脆弱性は、おそらく、この SETABORTPROC へ不正なデータを渡すことで
発生するようだ。

なお、wmf ファイルに含まれるリストを表示するフリープログラムがあったので、紹介します。
ttp://www.companionsoftware.com/PR/WMRC/index.html#Metafile%20Listing%20Utilities
の LISTWMF.EXE です。電卓やメモ帳起動のwmf をリストすると、SETABORTPROC のところ
まで表示され、その後エラーになりました。つまり、壊れたwmfファイルだということだと思います。

>>423
まぁ、言い方は乱暴だが事実。
MacOSであろうとLinuxであろうとBSDであろうと、
一般的になればそれだけ脆弱性を突いたウイルスなりワームが出来る可能性がある。
そしておまいの知り合いのような奴は、そんなときに大慌てして泣きを見るって事だ。

>>424

GV などで電卓が起動しなかったのは、GV が自前で wmf ファイルの中身の形式を確認してから
処理するからかもしれません。ということは、IrfanView や windows Pictures and Fax Viewer は、
中身をちゃんと確かめずに wmf ファイルを表示しようとして電卓が動いてしまったのかも
しれません。

危険をおかして３ちゃんねるの二次元板に行ったんだが
１２月２９日の書き込みのURLがそのウィルスっぽい。
何でも画像掲示板のURL
http://gazo.3ch.jp/test/read.cgi/nijigen/1135777263/l50

画像になったのって年明けじゃないの

セックッシッイッ

MSのOSが糞なんじゃなくて
MS製品が売れすぎだから、MS製品に穴が見つかってるだけ。
MacとかもMS並に売れたら、Macでも穴見つかりまくりだと思うよ。

(ﾟ∀ﾟ)ﾈｰ
(ﾟ∀ﾟ)ｳｼ
(ﾟ∀ﾟ)ﾄﾗ
(ﾟ∀ﾟ)ｳｰ
(ﾟ∀ﾟ)ﾀﾂ
(ﾟ∀ﾟ)ﾐｰ
(ﾟдﾟ)ｳﾏｰ
(ﾟ∀ﾟ)ﾋﾂｼﾞ
(ﾟ∀ﾟ)ｻﾙ
(ﾟ∀ﾟ)ﾄﾘ
(ﾟ∀ﾟ)ｲﾇ
(･∀･)ｲｲ！

>>412>>424
ESCAPEというAPIのSETABORTPROCコマンドが脆弱性を持ってて、
このAPIを読み込んでるのが、GDI32.dllな訳ですね。ｱｲｼｰ！
おかげでぼんやりしてた原因の部分もかなりはっきりと理解できました。thx！

>>418
このサイト見てやっと、非公式パッチあてる踏ん切りがついたよ。
とりあえず、これで現状の出来る範囲の対策はしたかな。
このウィルス今日始めて知って、今日中に対策出来たのはこのｽﾚのおかげです。
このｽﾚの人たち皆に感謝。

米SANS Instituteは現地時間1月1日，Windowsに見つかったパッチ未公開の
セキュリティ・ホールをふさぐ修正パッチが公開されたことを明らかにした。
パッチは，マイクロソフトではなく第三者が作成した“非公式”なもの。
しかしながらSANSでは，このパッチの適用を推奨するとともに，同Webサイ
トで再配布している。

　パッチを作成したのはIlfak Guilfanov氏。パッチの適用対象は
Windows 2000，Windows XP（SP1およびSP2），Windows XP Professional 64bit。
SANSでは，現在出回っているセキュリティ・ホールを突くプログラム（ファイル）
に対して同パッチが有効であることを検証したとしている。

ソース:http://itpro.nikkeibp.co.jp/article/NEWS/20060102/226842/

>>410
再起動後に復活する、と

>>412
ﾄﾞﾝﾄﾞﾝ転載

>>430
そりゃないな
Darwin(Mac)にしろLinuxにしろコードが公開されて
モジュール単位を責任者がコード書いて、しかも何百人の開発しゃに晒すわけだから
いまさらカーネルのセキュリティホールが見つかるはずがない。
GCCにはコンパイルするプログラムにバッファーオーバーフローを出さないようにするパッチもあるし。

もしセキュリティホールが見つかるとしてもLinuxやMacじゃなくて周辺のアプリケーションだな。
WindowsはアプリケーションやＧＵＩまで内包してる長巨大ＯＳだからバンバン穴が見つかる。

楽たんにこのjpgがあればいいと思う＞＜

>いまさらカーネルのセキュリティホールが見つかるはずがない。

( ﾟдﾟ)・・・

MSも年明け早々めんどくさいからって非公式パッチをそのまま公開したりするんじゃジャマイカ。

>>434
今まで、こっちではスルーしてきたけど
「あまた」＝甘太なのか。再起動後に復活じゃないよ。
むろん、ブート時じゃなくて、コール時。だからどのタイミングで起こるかわからん。

>>439
「数多」なので別ですな

えーっと、Athlon64でWindowsXP SP2でDEP有効な漏れは、公式パッチ出るまでしばらく様子見でも大丈夫って事？

単に、甘々ちゃんだと言いたかっただけなのだが…

パッチが98SEに対応してなかったら、10万人の部下のPCをマックにする

>>441
今一番の勝ち組です

>>442
他のｺﾃと勘違いした

>>444
そうか…
DEPの有効性って今まで良く分からなかったんだが、今回初めて分かったよw

>>443
MAC11は物によっては暴発するから注意しろよ

正月前にAth64 x2にしておいてよかったよｗ
それにしても今回ほどDEPが偉大だとつくづく実感したよ・・

日本語が変だ・・
飲みすぎたか・・？

てゆうかHappyNewYear.JPGメール来た人いる？

どんなときにもFUDを忘れない。流石すぎるぜ

Websense Security Labs Blog
http://www.websensesecuritylabs.com/blog/

Below is an attached video of a machine being infected with all the
components. As you can see several pieces of Potentially Unwanted
Software (P.U.S) are installed and by simply viewing the MWF image
you are infected without a prompt or warning screen.

This is an example of how P.U.S. (AKA "Greyware") vendors are using
known and unknown exploits combined with deception to install code.

http://www.websensesecuritylabs.com/images/alerts/wmf-movie.wmv

やられたマシンの動画みつけた
((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>451
ｶﾞｸﾌﾞﾙだなｗ

>>451
うっはｗ
ｔｈｘ

>>451
これ何？

>>451
動画見てるのに勘違いして
『お、漏れのＰＣのﾃﾞｽｸﾄｯﾌﾟに変なｱｲｺﾝがぁぁぁぁぁぁ!!((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 』
とか思ってしまったのは漏れだけだろうか‥((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>418
thx

非公式パッチ当てて来るわ

>>451
もはやこのファイルすら信用できなくて開くことができない

>>457
全然平気
見ておいた方がいいぜ

こんなもんregseeker入れときゃ怖いものなし！

この動画見終わる、こえーーー
　　　　　　　↓
WMP消す、デスクトップ見る
　　　　　　　↓
さっきの動画と同じ現象が起きている


これだったら神クラスの怖さだね

>>460
俺もそれ思った
そこまで行くと怪奇現象の域に達してるなｗ
幸いそんな事は無かったけｄ










hｄｊｔｙｌんふぇあｄｒｇｆｆｇｈｄｊｓｔｄｚｔｆｄｃｂｈｄｇｆｈｍｒｆさｒｓｄｆｂｇんｈ

つ[ttp://www.alexa69.com/]

最近ウイルスが多すぎる！
│
├　1．PCをぶっこわす
│　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　
│　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　　 確実な方法ではありますが、労力がいるのが難点です。
│　　　　 　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたフリーウェアでなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．RegSeekerを使う

　　　　　　[せいかい]

Regseeker
ttp://www.hoverdesk.net/freeware.htm
RegSeeker1.3Beta日本語ファイル
ttp://downloads.at.infoseek.co.jp/

素性の知れないコードをポンポン実行するWindows。
なんにも考えてないと思った。

>>459
>>463
もうどうしようもないところまで追い込まれていたのでわらをつかむ思いでこれを試してみてビックリ！
なんと立ち上げの起動は約20秒と鬼のように早くなるし　何もかもが超サクサク
私のPCは完璧によみがえりました！っていうか買ったときより早いかもｗ
マジでありがとうございました！！！！！

あと予断ですが、さっきバイト先の好きな子から突然メールが来て
2人で初詣いきませんか？だって・・・これは関係ないかｗｗ　

>>464
どれはどのOSも一緒。
というかマックもOS Xならまだしもそれ以前のなんてセキュリティ皆無でしょ。

>>463
救世主ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

>>463
神ｷﾀ━━━━━━（ﾟ∀ﾟ）━━━━━━ !!!!!
マジでありがとう！！

>>463
もう何も信じられない

>>463
きょじゃくせいが全部塞がれた！
ありがとう

>>463
PCの速度がクリーンインストール時なみに戻った。

よくわかんないんだけど
>>46をどうすればいいんですか？

どうせならパッチに手を出させろよ

>>463
す、スキな人から電話ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

>>463
何これ？？はっきりいって凄すぎ
っていうかPCメーカーは何でこれを最初から入れとかないわけ？？
PCってこんなに早く立ち上がるんだ？？？ｗ

もうどのファイルも開けない。
もうだれもしんじられない。

>>463
100000万回保存したｗｗｗｗｗｗｗｗ

>>463
エアリスが生き返った！

>>478
把握した
今まで信じてなかったけど俺も今からやってみる

よけい怖いから

>>463
立った、クララが立った！

>>463
そろそろNG登録する

>>463
俺のパソはノートンその他常駐ソフトのせいで起動に3〜4分かかってたのに
これ入れたらものの10秒ぐらいでﾋﾟﾀｯっと立ち上がったｗ　いだに信じれません
本当にありがとうございました　もっと早くこれを知っておきたかった
2006年は快適なPCライフが約束されました

>>463
通常起動でも今のスタンバイぐらい起動が早くなりました。
ありがとうございます。

くどい
vipperは糞

お前らいい加減にしとけｗ

検索して本当の正体がわかったぞ、危ねぇ危ねぇｗｗｗ

またRegseeker荒らしか。

>>463
市ねじゃなくて、死ね。

>>463
神ソフトｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!　

>>463
Yahoo見ててエクセル立ち上げたらビックリ！
だって1秒だもんｗ
そのあとwordでも試したらそれも1秒！！！
何この神フリーソフトｗｗ

>>463の人気に嫉妬

早くアップデートしてくれないとライブ2ｃｈのプレビューが使えなくて困る

漢仕様だよな

Regseeker知らないとかどんだけ素人なんだよｗｗｗｗ

ネタスレならいいんだがニュ速で唯一切実なスレで引っ張られてもたまらんわ

2ちゃんのプレビューはもう対策方法あったじゃん>>491

>>463
これ入れたら別れた元カノから会いたいってメールが来ますた
いまからｾｸｽしてきますね

でも、まぁ現行バージョンは１.３に比べると誤爆がへって良いソフトになりつつある。
俺のPCでは１.４５で不具合が出たことは無い。（あくまで、俺の環境だけだからな）

非公式パッチ当ててアンチウイルス使ってれば一応Okなんだよな
それを回避して穴突いてくるのが出回ったらしょうがないとして

いい加減Regseekerも(ﾟ�听)ﾂﾏﾝﾈ

危うく突撃するところだった・・・

あらあら


・・・で、反応が無かったけど、>>451が本物だったら
IEに表示されるURLが騒がれてうわなんだやめ亜qwせｄｒｆｔｇｙふじこｌｐ；＠：

regsvr32 -u %windir%\system32\shimgvw.dll
これやったら壁紙の変更できなくなったから元に戻したんだけど
非公式パッチの方はどう？

公式サイト更新ｷﾀ…
Microsoft Security Advisory (912840)
http://www.microsoft.com/technet/security/advisory/912840.mspx

Microsoft has completed development of the security update for the
vulnerability. The security update is now being localized and tested to
ensure quality and application compatibility. Microsoft’s goal is to
release the update on Tuesday, January 10, 2006, as part of its monthly
release of security bulletins. This release is predicated on successful
completion of quality testing.

>release the update on Tuesday, January 10, 2006

　　(　ﾟдﾟ)
＿(__つ/￣￣￣/＿　
　　＼/　　　　/
　　　　￣￣￣

　　( ﾟдﾟ )　
＿(__つ/￣￣￣/＿　
　　＼/　　　　/
　　　　￣￣￣
>>502
FAQから
>現時点での最良と思われる方法は、このDLLを登録解除し、かつ、
>非公式パッチも使うことである。
壁紙のをガマンして
10日まで…

のんびりしたもんだな。
もしくはそんだけ手間掛かるのか。

ちょっとまて10日って馬鹿かおい

まぁそんなもんだMSは

訴訟沙汰になってもおかしくないな

長すぎ・・・

Msをあんまり急かすと起動しなくなる糞パッチ作るからな

10日には XP 用だけだして、さらに10日後の20日に win2003 用で、
さらに10日後の30日にやっとwin2000だったりして。
win98se,me用は来月とかいうオチだったら、笑える。

これ大丈夫？
http://ranobe.sakuratan.com/up/src/up79927.jpg

で、突っ込みもないようだけど
行ってみた人はいないよね？

流石にﾔﾊﾞｲｶ

あー非公式パッチどうしよう
お前ら入れた？

>>511
大丈夫

>>513
そんなもの入れるわけ無いだろう。

wmffix_hexblog13は挿入した
効いてるのか効いてないのかよく分かんないけど

「狙いを絞った“メール攻撃”を確認，Windowsの脆弱性を突く画像ファイルを添付」---F-Secure
http://itpro.nikkeibp.co.jp/article/NEWS/20060103/226844/

確かアウトルックの設定で、選択しただけならプレビューされないように出来たよな?
どうやるんだっけ？

これはウィルス開発者に１０日までに開発し、拡散せよという指令ですね。
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

１０日まで待てってMSは役所みたいだな

>>518
表示−レイアウトからプレビューoffでなかったっけ？

ゲイツさん、早くパッチ公開して下さい
お願いします

ﾊｯﾁｷﾀｰ

パッチは非公式のをそのまま使います　−ｹﾞｲｼ

ttp://amatanoyo.blog16.fc2.com/blog-entry-146.html
これで大体は終わった。

ﾄﾗｯｸﾊﾞｯｸを発射して注意を喚起す（ｒｙ
迷惑行為は止めておくか

とりあえず十日までできるだけネットしないでメールチェックはしないでおくか。

>>525
おつ

「

2000+SP4だけど、電卓が起動するだけとかの奴全然起動しないんだけど、
なんで？

>>525
乙
2chじゃ情報が乱雑だからまとめの人がいると助かる
早急に対処できてありがたい

>>463
おかげさまで身長が5cm伸びました！！

あと一週間オナ禁しろというのかMSは！

あと一週間お外で遊ぶか
非公式パッチあてるか
どっちにしよう

>>510
つーか、98SE・Me用はおそらく出ない（見捨てられる）、というのが、有力だろ。

XPなら復元ポイントを作成して非公式パッチをあてればいいのでは？
MSパッチは様子を見てから手動で導入

>>535
後からプログラムの（ｒｙで削除できるから、いい方かと

ttp://ranobe.sakuratan.com/up/src/up79702.jpg

危険物

他のスレで注意喚起しても反応鈍いな
無関心って恐ろしい

明日は会社のシス管にあわないようにしとこ

悪質なプログラム
（バックドア・プログラム）をダウンロードおよび実行させられたら
何が起こるン？

非公式パッチすげー
動作が快適になった

>>529
Windows XP と Windows Server 2003以外は
大丈夫だろうと見てる人もいるが、正しいのかもね

http://blog.ziffdavis.com/seltzer/archive/2006/01/03/39684.aspx

>>539
なんでも

>>537
Bloodhoundか

>>537
Janeのプレビューだとやっぱりデコードエラーになるね

>>539
福袋みたいなものか　なにが入ってるやら。

非公式パッチ入れたんだけどさ、これバージョンうｐされたら上書きしていいの？
ちゃんとアンスコしたほうがいい？

1.2→1.3は上書きでよかったけどこの先はわからｎ

regsvr32 -u %windir%\system32\shimgvw.dll
で解除したのを元に戻すにはどうしたらいいの？
インストした非公式パッチアンインストするのはどうしたらいいの？

[訂正版-2]最近報告されたWMF Exploit について06/01/03時点での方法を
まとめます。ソースは以下英文です。http://www.grc.com/sn/notes-020.htm
★WMF Exploitの影響を受けるWindowsのバージョン：
Windows *98SE, *ME, 2000, XP, 64-bit XP and 2003 server
- マイクロソフトは画像とFAXビューア
を(Shimgvw.dll) を登録抹消するよう推奨しています.
登録抹消する方法：
デスクトップ＞左下すみの「スタート」ボタン＞ファイル名を指定して実行
ここの空欄に
regsvr32 -u shimgvw.dll　　　　　<--------をこピ、エンターキーを押す。
（設定を元に戻すには
regsvr32 shimgvw.dll　　　　　<--------をこピ、エンターキーを押す。）
効能：こうすることでWMF Exploitに感染している.WMFファイル
ないし.JPGファイルによる攻撃から守ることができます。
ただし、ウィンドウズエクスプローラによる画像プレビュー機能等が
使えなくなるなど不都合も生じます。
そこで登場したのが次のパッチです。ただしマイクロソフトのものではありません。
Ilfak Guilfanovによるパッチ
http://www.hexblog.com/2005/12/wmf_vuln.html
Windows WMF Metafile Vulnerability HotFix Setup
http://www.hexblog.com/security/files/wmffix_hexblog13.exe
291 kb ― for Windows 2000, XP, 64-bit XP and 2003 server
★*98SE, *MEについては不明。適用するなら自己責任で。
★パッチ適用後、Windows再起動後にWindows WMF Metafile 脆弱性を完全に除去。
★パッチ適用期間：Microsoft発行の正規アップデートを適用するまで。
　Microsoft発行の正規アップデート適用後は当パッチを削除。
★パッチの削除：コントロールパネル＞プログラムの追加と削除＞Windows WMF Metafile Vulnerability HotFix
自分の使っているWindowsのテストプログラム
WMF Vulnerability Checker
http://www.hexblog.com/2006/01/wmf_vulnerability_checker.html

>>546
しなくてもいいと思う
14になって、入れようとしたらしなくてもいいと

>>547
12→13はWin2ksp4に対応しただけなので

>>548
だからプログラムの追加と削除で（ｒｙ

>>547
>>550
thx！

とんくす

追加パッチにはほうんとうに何か仕掛けられたりしてない？

>>552
そんなに心配ならPC使うな

そーゆーのは聞いたからって答え返ってくるわけじゃないがな
流れから判断しないと

暇だから、対策パッチ作ってみるわ
ちょっとまってなー

周囲の評価などで信頼性なら抜群
ただ製作者に今回たまたま魔が差して何かを潜伏させるという可能性は０ではない
それが怖いなら入れないほうがいい

もう画ちゃんねるいって見まくっちゃったよ

orz

>>552
もしあったとしたら、ITProなんかに載ってないでしょう

>>557
中ったとしたら、今ここには（ｒｙ

で、何されるの？

ttp://safety.live.com/site/en-US/default.htm

>>533
お外で遊ぶ

ＭＥに非公式パッチあてたやついる？

公式パッチ10日

すまん、マジレス頼む
「脆弱性」は何て読むの？

ぼうじゃくせい

きじゃくせい

きじゃくせい

>>564
どんくら調べれよ、馬鹿厨

>>564
ぜいじゃくせい

もろよわせい

もろよわせい

マジレスだと「ぜいじゃくせい」。
国語はしっかりやっとこうなw

>>564
もろよわせい

きじゃくせい

きよわせい

>>564の人気に嫉妬

>>570-572
何なんだお前ら

もろじゃくしょう

きって読み方があるのか？俺の国語能力が無いのか

国語能力が低いことは確かなんじゃないか。

だめだ…俺の携帯は変換できんorz

http://dictionary.goo.ne.jp/search.php?MT=%C0%C8&jn.x=27&jn.y=8&jn=%B9%F1%B8%EC&kind=jn&kwassist=0&mode=0

何だか分からないURLは踏めないから解説頼むぜ

もろよわせい

脆化 ぜいか. 材料の変形において、抗力が大きく変形能が小さくなり、さらに伸び
や断面収縮率が低下することを脆化といい

硬脆材料って何て読むの？
ﾄﾞｷｭｿな質問すまそ・・・。 ... こうぜいざいりょう”です。 その名の通りかたくてもろい。

これはやばい。通報しないといけないレベル
ttp://game.pchome.net/00/03/67/17/pic_lib/wm/01.jpg

こりゃもうjpgをＮＧワードに登録するしかないな

>>581は
「脆」に関するgoo国語辞書検索の結果です

Microsoft Security Advisory (912840)
http://www.microsoft.com/technet/security/advisory/912840.mspx

Microsoft has completed development of the security update
for the vulnerability. The security update is now being
localized and tested to ensure quality and application
compatibility. Microsoft’s goal is to release the update
on Tuesday, January 10, 2006, as part of its monthly release
of security bulletins. This release is predicated on successful
completion of quality testing.

マイクロソフト社は、脆弱性に関するセキュリティパッチの
開発を完了した。現在このパッチを各国語に翻訳し、品質と
アプリケーションの互換性が保たれるかどうか検証中である。
このパッチは、月例セキュリティパッチの一部として
2006年1月10日にリリースすることを目標としている。
このリリースまでに品質テストが完了させることを考えている。

>>219
遅レスだが、何を言ってるんだと。
ブラウザ上でファイルを展開している以上、すでにローカルにキャッシュされてるじゃないか。
自分のパソコン上にあるファイルを、ブラウザで見ているのと変わらんよ。

bmpもpngもtifもgifもjpgもなんもかんも

10日って遅すぎ

オナ禁・スカイウォーカー

うはっｗｗｗｗおれちょっと当たってるｗｗｗｗｗ

ネット離れしなさいというMicrosoftからの遠回しのめっせーじなのさ

虹裏に逝けないとっしー達が泣いていますんだぜ？

画像みたら実行されるWMF脆弱性http://www.itmedia.co.jp/enterprise/articles/0512/28/news039.html
http://grin.flagbind.jp/img/virus/wmf_virus.jpg
http://grin.flagbind.jp/img/virus/wmf_virus051230.jpg
http://grin.flagbind.jp/img/virus/wmf_virus060102.jpg
【対応速度】
McAfee ≧ NOD32 ＝ BitDefender ＝ Avast ＞ ClamAV ＞＞ バスター ＝ KasperSky ＝ Norton＞＞＞ AntiVir ＝ etrust ＞＞＞＞ AVG

McAfee 28日ﾊｯｹｿ
　↓
【同日中に対応】
Avast 28日
BitDefender 28日
NOD32 28日
　↓
【1日遅れで対応】
ClamAV 29日
　↓
【2日遅れで対応】
KasperSky 30日
Norton 30日
バスター 30日
　↓
大晦日 31日
　↓
【4日遅れで対応】
AntiVir 1日
eTrust 1日
　↓
【5日遅れで対応】
AVG 2日

脆弱性
もろよわせい
もうよわせい
もっと弱くせえ
もっと弱くせんかい

ﾊﾞﾝｻﾞｰｲﾊﾞﾝｻﾞｰｲ

ttp://grin.flagbind.jp/runcalc.wmf
さっき調べたらこれ開いて電卓開く人はダメなんだってさ。

>599は誤爆

天下のMSが10日までかかるって、どんなとんでもない脆弱性なんだか

やる気がないんでしょ

ttp://itpro.nikkeibp.co.jp/article/NEWS/20060103/226845/
明日、電車のダイアが乱れなきゃ良いが…。

MSやる気ねーな

企業に勤めてない人は解らないかも知れないけど
正式に公開するには厳密な試験が必要だし
それを全てのOSバージョンで試験しないといけない
責任をもたなくていい非公式パッチとはわけが違うんだよ

MSはワザとゆっくりと対応してるだろｗｗ

>>605
そんなことは分かってるが
それにしても遅くね？

626 名前：名無しさん＠６周年[] 投稿日：2006/01/03(火) 23:52:47 ID:YAzMe8bV0
http://www.microsoft.com/technet/security/advisory/912840.mspx

Microsoft has completed development of the security update for the vulnerability.
The security update is now being localized and tested to ensure quality and
application compatibility. Microsoft’s goal is to release the update on Tuesday, January 10, 2006,
as part of its monthly release of security bulletins.
This release is predicated on successful completion of quality testing.

脆弱性対策パッチは開発は完了したものの、品質検査およびローカライズ中で
2006/01/10に公開予定って、、、遅すぎるだろ・・・

嫌ならこんな糞OS使わなければいいだけ
あなたはこんな糞ＯＳに3万もはらってるのですよ

名前:東洋黒客
紹介文:
　　　　　　 　　　＼|／
　　　　　　　＿ ,..-''‐-.., ＿　　 　　 　○
　　　　　　/￣　　ι　　　 ￣＼　　　学
　　好　　 ヽ,, ○　 ○　ι　,.／　　　生
　　き　　＝;'=-▼　‐===';＝＝　　 　と
　　だ　　　;'　.)〜-(　ι　　';.　　　 　か
　　か　　　',　 }　　 }　　　　;
　　ら　　　　' ,｀￣　　　ι　　 ;
ポイント:111
登録日:2006-01-03


きんもーっ

テストして公開するのに時間かかるのはよいとして
パッチ開発終了に時間かかりすぎ。

>>605
喪前なー、M$の開発部隊が何人居るか知ってんのか？
被害が出るまで本気でやらないだけなんだよ！

M$

エムドル

なんか卑猥です。

４　　５　　６　　７　　８　　９　　１０
休　　　　　　　休　　休　 休

実質出勤日は５日、６日しかないわけだから
2日間で試験、その後承認をもらって正式公開なら１０日は妥当なとこだと思う

ＭＥにもパッチ配布しろ、ボケ

なんで日本の暦基準なのさ？

>>596はNOD32厨のマルチコピペ。
http://pc8.2ch.net/test/read.cgi/sec/1136294317/11-49
>ウイルスバスターも29日に対応済み。それ嘘だらけだな。
>http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FWMFIOO%2EA
>TROJ_WMFIOO.A (トレンドマイクロ)
>バスターも対応済み。

>NOD厨と淫厨を兼ねる、自演荒し、FUDの常習犯まとめスレ
>http://tmp5.2ch.net/test/read.cgi/tubo/1130566010/
>http://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php
>http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
>http://science3.2ch.net/test/read.cgi/infosys/1088029040/
>http://mossarilog.at.infoseek.co.jp/

＞608のソースより
>The update will be released worldwide simultaneously in 23 languages for all
>affected versions of Windows ......

アップデートは全世界、同時に、影響を受ける２３カ国語の全てのバージョンの
ウインドウズについてリリースされます・・・

とのことなので、足並みを揃えるためにも時間が掛かるのかも知れません｡
ちなみに日本のＭＳはお正月休みでのようです（アップデート記述もありません）｡
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx

このウイルス、XP以降だけじゃなく、ME・98でも掛かるのか・・・
脆弱性発表の時点ではXP以降じゃなかったの？

12月29日の時点で98・98SE・MEも影響あると書かれてたよ
ttp://www.microsoft.com/japan/technet/security/advisory/912840.mspx

95の俺には関係ないな

>>620
さんくす

後で発表されてたのね・・・

>>621
他の弾に当たってるぞ。多分。

で、結局感染したらどうなるの？

どの API をたたいたときに、電卓が起動するのか気になったので、
簡単な wmf 表示アプリケーションを作成して確認してみた。

wmf は WIN16 の遺産なので、WIN32 で表示する場合は、wmf を emf に変換する API をまず
実行する必要がある。emf は WIN32 で導入された拡張フォーマット形式。
その変換方法は具体的には、wmf ファイルの内容をバイナリで読み込んで、
SetWinMetaFileBits という API に渡すというもの。これで wmf から emf 形式に変換される。
（この変換はメモリ中で行われる。）
その後、実際に表示するときには、PlayEnhMetaFile という API に emf 形式のデータを渡すと
画面に表示される。

今回の脆弱性は、PlayEnhMetaFile の前の、SetWinMetaFileBits を実行時に発生することがわかった。
この SetWinMetaFileBits に何も考えずに例の wmf ファイルデータをぶち込むと電卓が起動した。

ttp://www.microsoft.com/japan/msdn/library/default.asp?url=/japan/msdn/library/ja/jpgdi/html/_win32_SetWinMetaFileBits.asp

パソコン買う人はみんなくじ引きでOS決めればいいんだ

そのくじには当然CP/Mも入ってるんだよな

パッチまだ〜？

割れ2k使ってるけどこれは許せんな

アムドの64ならウイルスソフト入れていなくてもOK?

>>630
NX機能をONにしてればおK.

上のお方

どうやればよいの？？？

俺SP1だから使えねｗ

俺のとこメールｷﾀ

アイドル画に行きまくっている漏れは大丈夫なのだろうか？今のところPCには全然異常ないのだが・・・

>>634
画像うｐ

ｗｉｎ３．１なら大ジョブだよね？

>>624
なんでもできる
ウィルス作る人の気分次第

非公式パッチの威力試してぇー
強力なウィルスバンバン張ってくれないかなぁ

>>639
動画のURLとかは？

p://heehappyy.hiz/parthner3/xpl.wmf
これか・・・。誰か踏んでみて

>>641
対策してあると何も起きない。

っていうか、動画に出てきたあのＵＲＬにまだファイルはあるのかな？

>>642
どの程度の対策をされたのか。

>>631
[スタート]メニュー - [ヘルプとサポート]から、「DEP」で検索汁

デバックした感じでは、これ、バッファーオーバーランじゃないかも。もし、そうだとすると、こんな欠陥仕様
作ったMSはセキュリティ専門家から袋叩きにあうんじゃないか？
たとえば、PostScript はインタプリタ言語だけど、wmf はインタプリタ言語＋バイナリコードって感じ？
ああ、もう、こんな糞仕様を作るなんて、まじ！？信じられない。
でも、windows メタファイルの「メタ」という言葉には嘘はないね。なんでもできちゃう。ちょうやばい。

コマンドセットに問題があるんだが…確かに考えずに実装したやつの首がいるな
しかし、基本的にはバッファオーバランが引き金にならないとコールされないわけで

>>645
オーバーランじゃなくてメタファイルだから誰でも何でもできちゃう神仕様になったって事か？
通りでhexblogの非公式パッチは対応OSを増やすのに時間が掛かったってわけか

ええい、ウイルスはまだか！！

今年初めての衝撃。キケン！注意！！うんち画像です。

http://www.uploda.org/file/uporg277230.jpg
http://www.totallyshocking.com/videos/12062005_japanese_egg.wmv

http://www.grc.com/sn/notes-020.htm
Ilfak Guilfanov's WMF patchの
現在のバージョンは1,4ですが、
以前のバージョンをインストールしてある場合、
アップデートの必要はありません。
全てのバージョンにて同様の機能を保持しています。
バージョンup内容はパッチの互換性拡張、とりわけ
windows2000 with 全てのservicepack versionの
サポート、ならびに
企業向けの管理者用適用簡略化機能の追加
（silent administrative deployment in corporations）
となっています。
なお、パッチの入手可能なのは
Ilfak Guilfanov's "HexBlob" web site
http://www.hexblog.com/2005/12/wmf_vuln.html　のほか、
こちらがアクセスできない場合、以下のサイトにてどうぞ。
http://www.grc.com/sn/notes-020.htm
★現在、Windows 95, 98, ME or NT向けのパッチは提供されておらず
公式非公式問わず速やかなリリースが待たれています。

非公式パッチ当てたよ
糞ゲイツめ・・・

９８seだが通常の更新も受け付けないのにパッチ当てられるのかな。
つーかパッチ出るのか？2000とXPだけのような気が素・・・

XPの方でどなたかC\windows\inet20001\winlogon.exeうｐしていただけないでしょうか？

　　　　へ　　　　　　　　　 へ|＼ へ　　　　　√￣|　　　　　　　　へ
　　　（　レ⌒）　　|＼　　 （　|＼)|　|/~|　　ノ ,__√　 　　／７　∠､　＼　.　　丶＼　　　　　　_　__
|＼_／　　／へ＿ ＼)　　 |　| 　 |　|∠　　|　|＿＿　　　|　/　　　!　　|　 　　　|　|＿〜、　　ﾚ' ﾚ'
＼_.／|　|／　　　＼ 　 　 .|　|(￣　　＿）　|　　　　 ）　　|　|　　　 i　　|　 へ_,/　　　　ノ　　　,へ
　　／　　／￣~ヽ　ヽ.　　 |　| フ　　ヽ、　ﾉ　√|　|　　　!　レﾉ　　|　　!.　＼_　　ー￣＿,ー~'　　）
　/　／|　|　　　｜　|　　　|　|（ ノ|　|`､)　i　ﾉ 　|　|　　　＼_ノ　　ﾉ　/　　　　ﾌ　!　（~~＿,,,,／ﾉ/
　|　|　 |　|　　　/　/　　 　|　| .　 し'　　ノ ノ 　 |　|　　　　　　　/　/　　　　　|　|　　￣
　＼＼ﾉ　|　　/　/　 　 　 |　|＿＿＿∠-".　　 |　|　　　　　　ﾉ　／ 　 　 　 ﾉ　|　　/（
　　＼＿ノ_／ ／　　　　 （＿＿＿＿）　　　　　し'　 　　　　ノ／　　　　　　/　/　　|　〜-,,,＿＿
　　　　　∠-''~　　　　　　　　　　　　　　　　　　　　　　　　ﾉ／ 　 　 　 　 （＿ﾉ　　　〜ー､､＿＿

　　　　 ...|￣￣ |＜で、パッチはまだかね？
　　　／:::|　　___|　　　　　　 ∧∧　 　 ∧∧
　　/::::＿|＿＿_|＿　　　　（　｡_｡）.　 （　｡_｡）
　　||:::::::（　・∀・）　　 　　／<▽>　 ／<▽>
　　||::／ <ヽ∞/>＼　　 |::::::;;;;::/ 　|::::::;;;;::/
　　||::|　　 <ヽ/>.-　|　　|:と),__｣ 　 |:と),__｣
＿..||::|　　 o　　o　...|_ξ|:::::::::| 　 　.|::::::::|
＼　　＼＿_(久)__／＿＼::::::|　　　 |:::::::|
.||.i＼　　　　　　　　､__ﾉﾌ ＼|　　 　|:::::::|
.||ヽ .i＼　_ __ ＿＿＿＿ __ _.＼　　 |::::::|
.||　ﾞヽ i　　　 ﾊ i　ﾊ i　ﾊ i　ﾊ　|　　し'_つ
.||　　 ﾞ|i〜^~^〜^~^〜^~^〜|i~

パッチは出来てるが年末年始の関係で
フロッピーが届かないんだよ。もうちょっと待て

MSのパッチは週明けですよ
それまでは超漢字でネットするのが吉
おあとがｙｐろしいようで

俺の股間の脆弱性を突く画像ファイルはまだですか？

>>647
そんな感じです。API をコールするときにウィルスがよくやるコード
（つまり、スタックに API のエントリポイントのっけて ret）が書ける人なら、
何でも書けちゃうようです。

前にも書きましたとおり、埋め込んだコードはアボート時（SETABORTPROCなので）に
実行されるので、正しく表示できる wmf ではコードは実行されません。ですので、
わざとエラーの wmf ファイルを作成してアボートさせて実行させるという手法になります。

>>659 では、ちょっとわかりづらいこと書きましたが、要するに、WIN16 の正規の仕様として、
「描画アボート時に wmf ファイルに埋め込まれたコードをそのまま実行する」という仕様があるんです。
それが、ESCAPE の SETABORTPROC です。
なので、そんな仕様がなんであるんだゴルァ！　責任者出て来い！　という話でございます。

その機能を廃止すると何か互換性の問題でも発生するんでしょうかね？
謎だ

コピペして間違って実行コードをアボート時に入れちゃったのかな
アボートと実行の関連性が分からないんだが

大規模MMO板のLineageスレで、今回の脆弱性を利用した
中国人RMT業者が主犯と見られるアカウントハック目的の
画像やサイトが次々とリンクされています。ﾎﾞｽｹﾃ･･･

ttp://game10.2ch.net/test/read.cgi/mmo/1135738703/l50
（2ch専用ビューワーなどでは、サムネイルOFFで見た方がいいっぽいです）

中小のソフトハウスならいざ知らず、マイクロソフトが緊急対策に
一週間かかるなんてありえない。
あきらかにやる気なさそう。

新年早々、パッチ、パッチって大変だな。
こんな事に使う時間は、バカに出来ない位無駄な時間だな。

ttp://www.f-secure.com/weblog/archives/archive-012006.html#00000761
このサイトでも、これは、バグじゃなくて、前からある仕様(design)だよと書かれてました。
（このサイトは、セキュリティホール memo のページからリンクしてありました）

Turns out this is not really a bug, it's just bad design. Design from another era.

ウイルス対策ソフトは、どの程度有効なのだろうか？ちなみにバスターをいれてるんだけど・・・

オレの友人PC音痴だからこういう情報全く気付かない。
でもｎｙとかやる。
先日ウイルスチェックさせたら200以上も感染してやがった。
こういうバカ多いんだろうなぁ。

>>667
気休め程度。マメに更新しとけ。

アニメ板でwmfファイルが置いてあるブラクラサイトを発見した

Win98で今まで重くなるから入れてなかったけど、初めてavastとか言うアンチウイルスソフト入れたよ
これで少し安心？

1月10日に公開予定。このパッチは現在品質およびアプリケーション互換性を確認中。
ttp://www.itmedia.co.jp/enterprise/articles/0601/04/news004.html

+　　　+
　 ∧＿∧ 　+
　（0ﾟ・∀・）　　　1月10日…
　（0ﾟ∪ ∪ +
　と＿_）__）　+

>>670と同じかな?
Rozen Maiden ローゼンメイデン トロイメント 123
http://anime.2ch.net/test/read.cgi/anime/1136304868/180

ちなみの同スレの人柱報告
192 名前：風の谷の名無しさん＠実況は実況板で[sage] 投稿日：2006/01/04(水) 10:13:31 ID:KNo5EkS+
>>180
いらないPCで踏んでみた
Windowsの画像ビューアが開いてプログラム実行したっぽい
デスクトップに 変なアイコンが20個ほど生成

>>673
そうそうそれそれ
ブラクラ特有のタグやヘッダが目立つ中、こっそりと置いてある

どう見ても最強ウイルスです
本当にありがとうございました

すごく怖いからお外で遊んでくる

ぎゃあああああああああああああああああ

あ、おれMacだったっけ。

>>672
おせええええええーーーーーーヨ！

>>672
えらくのんびりしてるんだな┐(ﾟ〜ﾟ)┌

MSの危機管理は塩じいがやってます

>>662
そのPCにとって解釈できないwmfに出会った時に、データ内に埋め込まれたコードを実行して、
警告を表示したり、データを変換したり、デコーダーをインストールしたり、
なんでも出来るようにしてなんにでも対応出来る道筋をとりあえず用意しておいた、
って所でしょうね。当時はセキュリティーに対する考えも何も無しで。
実際にはそんな手間のかかるコードを用意する人もなく
ひっそり忘れ去られていたのがここに来て大問題に。

PCの事とか全然詳しく無いんだけど
よく、今まで見つからなかったね。

>>682
wmfファイルなんて誰も使ってなかっただろ
そういうことだ

98時代からのきじゃくせいかよｗ

この脆弱性はPCに知識のある人はすげー前からわかってて、やろうと思えば何でもできたってことか？

これって、場合によってはpdfでも悪用できたりしないのかな？

>>686
偽装すれば何にでもできるらしいな

アンチウィルスソフト入れてて良かった。
このスレ開いたとたん、2ch ブラウザだから
画像も連鎖的に先読みしようとして、引っかかった。
(***** のところはわざと変えてあります)

2006/01/04 12:48:05SYSTEM1340
Sign of "WMF Exploit" has been found in
"http://ranobe.sakuratan.com/up/src/******.jpg" file.

ありがとう avast! 無料なのに。

wmf自体はオフィスソフトのデータ移管では使うだろ。
フリー入れられないよう管理された会社なんかでは、これから被害拡大するとｵﾓﾜﾚ。

この脆弱性による世界経済の損害試算ってもう出てる？

結局、WMF自体が実行命令入れられるフォーマットだからダメって事なのね。
仮に、音を自分で生成するmp3とかあったらそれも悪用されるんだろうなぁ

>>690
むしろ >>690 が調査してリポートしてくれ。よろ。

パッチサイトつながらねー

>>693
現在、非公式パッチリリースのhexblogサイトは
アクセス過多により停止されています。
パッチの最新版についてはミラーをご利用ください。
http://www.grc.com/sn/notes-020.htm
こちらにあります。

スクリーンキーボードが起動するwmf作ってみた
ttp://caspian.s33.xrea.com/images/runosk.wmf

BitDefenderでスキャンかけてもウィルスと認識しない

>>695
avast!が普通に検出したんだけど

>>672
そこまで常駐シールドはっとくか・・・
いやだなぁ

Windows 98/SE/ME users:
Microsoft's original advice to "unregister the shimgvw.dll"
(shell image viewer) was never correct or useful on those platforms.
The good news is that all current WMF exploits appear to be non-functional
on the older Win9x vintage platforms . . . so you will likely be okay until
Microsoft has updated your system with the next security patches.
There is no short-term workaround for Windows 9x/SE/ME users.

Windows 98/SE/ME ユーザのみなさん：
マイクロソフト社の提案する、shimgvw.dll (shell image viewer)の登録を
抹消せよ、というアドバイスはみなさんにおかれましては、正しくなく、
役に立ちません。ただ、よいことに、現在知られているWMF exploitは
どうやらWin9xといった古いOSでは機能しないようなのです。
それゆえ、みなさんには次のマイクロソフトによるアップデートがリリース
されるまで大丈夫だと思ってもらって結構のようです。

解説キタよ
http://www.twguoyong.com/jp/asp.com

>>695
バスター反応しねえええええええええ

>>695
AVGもぬるー

>>699はアクセスしないでおいてください。

>>672
　　　　　　　　　　　　_、_
　　　　　　　　　　（　,_ﾉ` ）
　　　　　　　 　 r　　　　　 ヽ.
　　　　　　　__/　 ┃ ＿_i　| 　ｶｷｶｷ
　　　　 　／ /ヽ,,⌒)＿__（,,ノ＼


　　　　　　　　　 　 _、_
　　　　　　　　　 （　,_ﾉ` ）
　　　　　　　　|￣￣￣￣￣￣|　　ﾄﾝ!
　　　　　　　_（,,) 　 遅い　　(,,）
　　　　 　／　|　　　　　　　　 .|＼

>>703
　　　　　　　　　　　　_、_
　　　　　　　　　　（　,_ﾉ` ）
　　　　　　　 　 r　　　　　 ヽ.
　　　　　　　__/　 ┃ ＿_i　| 　ｶｷｶｷ
　　　　 　／ /ヽ,,⌒)＿__（,,ノ＼


　　　　　　　　　 　 _、_
　　　　　　　　　 （　,_ﾉ` ）
　　　　　　　　|￣￣￣￣￣￣|　　ﾄﾝ!
　　　　　　　_（,,) カウパーめ(,,）
　　　　 　／　|　　　　　　　　 .|＼

　　　　　　　　　　　　_、_
　　　　　　　　　　（　,_ﾉ` ）
　　　　　　　 　 r　　　　　 ヽ.
　　　　　　　__/　 ┃ ＿_i　| 　ｶｷｶｷ
　　　　 　／ /ヽ,,⌒)＿__（,,ノ＼


　　　　　　　　　 　 _、_
　　　　　　　　　 （　,_ﾉ`;）
　　　　　　　　|￣￣￣￣￣￣|　　ﾄﾝ!
　　　　　　　_（,,) ちびりそう (,,）
　　　　 　／　|　　　　　　　　 .|＼

>>705は>>695へのレスね。

DEPが反応した

　　　　　　　　　　　　_、_
　　　　　　　　　　（　,_ﾉ` ）
　　　　　　　 　 r　　　　　 ヽ.
　　　　　　　__/　 ┃ ＿_i　| 　ｶｷｶｷ
　　　　 　／ /ヽ,,⌒)＿__（,,ノ＼


　　　　　　　　　 　 _、_
　　　　　　　　　 （　,_ﾉ`;）
　　　　　　　　|￣￣￣￣￣￣￣|　　ﾄﾝ!
　　　　　　　_（,,) うんこが主食 (,,）
　　　　 　／　|　　　　　　　 　 .|＼

>>695
文字化けの羅列が出た

>>698
やっぱり98はセーフか

MAGローダーやらＦＤやらmielだっけ？の復活の予感
最強はＩＳＨかーー？

>>695
avast様には効かない

>>695
先生に怒られた

>>695
さすがDEPだぜー

>>710
厳密に言えばセーフ　ではない。
WMFの仕様は同じようだから。
ただ、幸運なことに現在知られているすべてのWMF exploitが
9xでは機能しないようなのです。現在知られているすべてのWMF exploitは
未パッチwin2kXP2k3では機能する以上、
現在知られているすべてのWMF exploitを生成するプログラムは未パッチwin2kXP2k3
をターゲットにしているが、win9xは漏れるから当面は安全だという程度。
いずれwin9xをターゲットにするプログラムが出てきたらダメ。

なーなー、10日まで今からぶっ続けでお外で遊ぼうぜ。

だが断る！

Windowsの辞書には「盤石」っつー文字はありませんから！！

>>695
家のバスターも華麗にﾇﾙｰ

DEPの設定ってデフォルトのままでいいの？

Windowsの脆弱性をめぐって異例の事態に--専門家が非公式パッチを推奨
http://news19.2ch.net/test/read.cgi/news/1136353615/

>>695
>BitDefenderでスキャンかけてもウィルスと認識しない

　　　　　　　　　　─── 、─ 、
　　　　　　　　　（＿＿＿ノ（ 　　)
　　　　　　　　　（ノ　ー　 　|　　/　←>>695
　　　　　　　　　［・］［・］─-6　/
　　⊂二二二二二　　　　　 ソ 　＜　ンモー　嘘をつくと鼻が伸びるよ〜
　　　　　　　　　（!!!!＿,_　 　/
　　　　　　　　　　　ヽ、 ｀／

>>695
これって反応しないとまずいんだよな？
ノートン入れてるのに普通に開いた('A`)

>>695
AVGで見事スルー('A`)

BitDefenderも最新の定義ファイルだったら普通に検出するね
avast!とBitDefender以外にこれを駆除できるソフト無いの？

avastとbitdefender併用してる俺勝ち組じゃん！

カスペも検出、駆除してくれたYO

>>695
NODも検出してくれたよ

>>695
うちのavast!は無反応 ＿|￣|○

>>729
自動更新＆設定してるか？

やっぱBitは優秀だぜ。

やっぱAVGはかわいこちゃんだぜ

NOD32はしっかり反応した
マジ最強最速

AVGの検出率のなんとかはなんとか

>>699 これなに？ asp.com ってファイルをダウンロードしようとしたからやめた。

>>696 漏れも。avast がブロックしてくれた。

>>695
やったら「メニュー　ハンドルが無効です」って出たんだけどこれ大丈夫だよな？

WMF Exploit: iDEFENSE says don't worry about Win 98, ME, 2000


It's official: Microsoft will try to patch the exploit on Jan 10

http://sunbeltblog.blogspot.com/

これどんなウイルスなの？2chﾌﾞﾗｳｻﾞのﾋﾞｭｰｱで開いても感染する？

2kには関係ないんだよね？

>>739
関係有る

窓の中で関係ないのは3.x、９５、NTだけだな

avast!最強じゃん痛くも痒くもないぜ

くすぐったいけどな

avast!は無料のくせになかなかやるな。
そんな俺もavast!です。

>>743
こいつぅ( ´∀`)σ)´д｀)

>>720
データ実行防止 (DEP) 機能の詳細
http://support.microsoft.com/default.aspx?scid=kb;ja;875352

デフォルトだと
OptIn 設定＝限られたシステムバイナリやプログラムに関して、DEP がデフォルトで有効

上のでも大丈夫かもしれないけど、漏れは↓

OptOut設定＝除外を明記したアプリ以外は全部DEPが適用
で使ってまつ。

ただOptOutにすると、一部アプリ(ePSXeとか)の立ち上げには除外指定が必要になりまつ。

意味はないけれど〜ムシャクシャしたから〜Ｃドライブをフォーマット〜

軽くマルチになってしまうが
ttp://www.easypic.org/?sample01.jpgこれって大丈夫？
うっかり踏んじまってノートンがトロイと認識したんだが

>>748
じゃあトロイじゃないの？
心配ならシマンテックに電話すれば？

win98とMeは、パッチ配布されないのか？
まだ使ってる人もそれなりに居ると思うんだが・・・

>>750
そんなサポートが打ち切られたどころか根本的に古過ぎる化石を
無理矢理使い続けるメリットってなんかあるの？

>>750
パッチ作ってるやつがもう使ってなかったら作れない罠

これ実行ファイルに引数わたせるみたいね。
まじでFormat c: とかだれでも作れるぞ・・・悪夢の5日間だな。

>>753
Format c: と山田ウィルス.exeどっちがいいかな

Cドライブがフォーマットできるわけないだろｗ

>>754
山田ウィルス起動した後format c:

>>754
俺フォーマットの方がいいやｗｗｗｗ

どうせだったら、フォーマットされる前にRegSeeker使ってみようぜ

Format cは窓作業中だのどうのでブロックされるはず
山田も、実行ファイルそのものが必要だからへたれには作れないだろ？

>>650
thanks
googleのロゴがﾜﾛｽｗｗｗｗｗｗｗ

>>759
> 山田も、実行ファイルそのものが必要だから
base64とかにして埋め込んでデコードして勝手に作っちゃうとかできるんじゃね？

セキュリティ板に対策スレ立てました。

WMF 脆弱性対策スレッド
http://pc8.2ch.net/test/read.cgi/sec/1136364383/

antivirもavgも華麗にﾇﾙｰ

非公式のパッチすごいな。
表示されるのは同じだけど重さが無くなった。

>>761
できる気もするけどそんなことやるのはすでにそこらのへたれにはいないだろうなｗ

>>751
メリットもなにも、俺のPCではXPが動かん

>>752
しゃーないな
パッチ出なかったら、いよいよ買い換えか・・・

　GV とかで電卓が起動せず、なんで、IrfanView だと表示されてしまうのか気になったので、
いろいろいじっていたら、なんとなくわかりました。
　wmf ファイルは、GDI32.DLL が表示を行うわけですが、表示させる方法が２種類あり、
WIN16 時代の古い方法だと電卓は起動せず、WIN32 以降の方法だと電卓が起動しました。

（１）WIN16用の方法の場合　（電卓起動せず）
　手順：　GetMetaFile API でファイルを読み込み → PlayMetaFile で表示
（２）WIN32用の方法の場合　（SetWinMetaFileBits 実行で電卓起動した）
　手順：　SetWinMetaFileBits API で emf に変換 → PlayEnhMetaFile で表示
　もちろん、MSはWIN32上で動くアプリを作るときは（２）の方法を推奨しています。

つまり、伝統的な方法で wmf を表示するアプリケーションは、影響を受けないようですね。
GVは（１）で、IrfanView は（２）の方法を使っているんでしょう。

そういう意味では、古いOS＆アプリの構成だとOKなのかもしれませんね。正式にはMSの
アドバイザリに従う必要がありますが。

なんとなくコリヲチさんぽい

もうそんな能書きどうでもいい。M＄はよパッチ出してや。

>>769

>>672

あと6日〜〜

ようするにWindowsの中にあるすべてのプログラムが操作可能なんだよなぁ・・・
AVGすててavastいれんとまずいかも。

>>659
> 前にも書きましたとおり、埋め込んだコードはアボート時（SETABORTPROCなので）に
> 実行されるので、正しく表示できる wmf ではコードは実行されません。ですので、
> わざとエラーの wmf ファイルを作成してアボートさせて実行させるという手法になります。

　これ、ちょっと嘘でした。壊れていない wmf ファイルでもコードが実行できることがわかりました。
　ESCAPE コマンドには、ABORTDOC というサブコマンド(escape funcion) があり、これを
wmf ファイルに埋め込むことで、強制的にアボートされ、SETABORTPROC が動きました。
　つまり、ファイル形式として正常な wmf ファイルでも、SETABORTPROC と ABORTDOC を
組み合わせることで、任意のコードが実行可能だということです。
　したがって、さきほど書いたことを踏まえますと、たとえば、GV で正常に表示できる wmf
ファイルを IrfanView に読ませると埋め込まれたコードが実行されちゃうということです。

だから能書きはもういいって。頭痛くなるからやめて。

BREAKING NEWS!
http://www.grc.com/sn/notes-020.htm
Microsoft's OFFICIAL SECURITY UPDATE leaked
onto the Internet early (and it works great!)

速報
マイクロソフト社の公式セキュリティアップデートがさきほど
ネットにリークされました（きちんと動作します！）。

検証用ファイル作ってる間に10回ぐらいexploer.exeが死んだ
ファイル保存して検証する場合は、フォルダに隔離するかコマンドラインで消して。


notepad.exe起動、引数のテスト（引数=Window-KusoOS)
ttp://caspian.s33.xrea.com/images/hikisuu/note.wmf

３Dテキスト　スクリーンセイバー起動
ttp://caspian.s33.xrea.com/images/scr/3dtext.wmf


自分の環境だけなのかもしれんが(XP-SP2)
プログラム起動するだけじゃなくてエクスプローラーのメモリがおかしくなるんだよなぁ
wmfファイル踏んだ人はタスクマネージャーとか監視したほうがいいと思われ。

ttp://amatanoyo.blog16.fc2.com/blog-entry-150.html
さて、検証ファイルは貼った

>>774
もう始まってるのかな？

>>759
即時実行なんてしなくても、至極簡単な
batファイルにして起動時にformat :cすれば…
だいたい、感染時に何か起すとすぐ対策されるだろ
そういうのは時限式なんたよ。

AVG入れたらPCがおかしくなった。リカバリーする破目になった。

>>詳しそうな人

IrfanView から wmf 読んだ場合、
regsvr32 -u %windir%\system32\shimgvw.dll や DEP を設定してても
電卓起動できちゃうのは何でなんでしょう？　なんとなーく疑問

一度でいいです
君の言いたいことは分かりました
でもここはMSパッチうｐ ﾁﾝ☆⌒ 凵＼(＼･∀･) まだぁ? スレじゃないので
頭痛薬飲んで黙っててください

なんだ、まだ対応してないのか
avastのオレは勝ち組

ttp://tmp5.2ch.net/test/read.cgi/download/1135955974/828
ttp://tmp5.2ch.net/test/read.cgi/download/1135955974/844
誰を信用するか良く考えれ

>>780
だってこの人たち、結局素人でしょ？まじめに聞いて納得してるほうが危険だよ。
こういうのは自分のためだけにチラシの裏のメモで十分でしょ？わかりやすく
説明しようとする気持ちもないみたいだし。

いつから2chはお前のためにわかりやるく説明するようになったんだ？
半年ROMれ

>>783

>>783
納得するかしないか
嘘かどうかはおまいがきめろ
MSパッチまだまだ言ってるだけなら誰でも出来る

>>783
わかんねぇならスルーすればいいだろ…

shimgvw.dll の穴じゃなくてGDI32の穴だからDLL止めても完全じゃない
IefanViewで画像見ただけで起動されるのはそういうこと

まぁもちつけ。
ネットで氾濫する情報をあたまんなかで整理できないならくる必要ないね？

はいはい、じゃ好きにやってやー

早く対応してくれないと俺のavast様が大激怒

で、結局どうすればいいの？

>>787
ExplorerとIEからはshimgvw.dll経由しないとgdi16/32に逝けないわけだが
だからshimgvw.dll止めとけば、フォルダ開くだけとか、IEでブラウズするだけ
での影響はとりあえずふさげる。そりゃ、直接gdi16/32を叩けばね。何でも。

>>791
詳しくない人はパッチが来るまで待つしかないんじゃないの？

>>694のやつでjpgファイルのも大丈夫になるのか？

>>774
これ本当なら、やっぱりMSの中の一部の人が
危機を感じてリークしたんかね？

>>791
とりあえずはSANS推奨の非公式パッチ当てれ。
10日（日本時間11日）になって、MSの公式パッチが出たら
非公式パッチをアンインストしてから、公式パッチ当てれ。

>>795
あぶねーから、触るな。
公式パッチ出るまでは、この手の緊急対策に偽装したブツも蔓延するぞ。

WMF FAQ (NEW)
http://isc.sans.org/diary.php?storyid=994
その日本語訳
http://www.tarokawa.net/tmp/wmf-faq.html

別スレでそのパッチがあるっていうサイトみっけたけど
何もないよ？
http://www.hexblog.com/2005/12/wmf_vuln.html
ここ

>>798
そこがオリジナルだよ。
現在アクセス過多で停止中。

ああ、アクセス過多で表示される画面なのかこれは
何もないと思った

ミラーとかないの？

>>800
ttp://www.hexblog.com/

あ、あった
けど英語わかんね

つーかこのスレにミラー貼ってあるわけだが

脆弱性がありますよとMessageBox()を表示する親切なWMFファイルｷﾎﾞﾝﾇ

SANSに非公式パッチの最新版がミラーされてる
ttp://isc.sans.org/diary.php?storyid=1010

WMFHotfix-1.4.msi

オリジナルが落ちるのは仕方ないよ。糞ゲイツがしっかりしないから
世界中からアクセス食らってるからな。ミラーから落とすにしても
大手のセキュリティベンダが検証したもの（のドメイン）だけにしとけ

>>787 >>792
説明感謝します。
DEP に引っかからないのも、 IE / Explorer の場合とアプリの場合では、それぞれ
実行経路が違うから後者は引っかからないのかな、と何となくイメージで納得しまつた。

[訂正版-3]最近報告されたWMF Exploit について06/01/04時点での方法を
まとめます。ソースは以下英文です。http://www.grc.com/sn/notes-020.htm
★WMF Exploitの影響を受けるWindowsのバージョン：
Windows *98SE, *ME, 2000, XP, 64-bit XP and 2003 server
- マイクロソフトは画像とFAXビューア
を(Shimgvw.dll) を登録抹消するよう推奨しています.
登録抹消する方法：
デスクトップ＞左下すみの「スタート」ボタン＞ファイル名を指定して実行
ここの空欄に
regsvr32 -u shimgvw.dll　　　　　<--------をこピ、エンターキーを押す。
（設定を元に戻すには
regsvr32 shimgvw.dll　　　　　<--------をこピ、エンターキーを押す。）
効能：こうすることでWMF Exploitに感染している.WMFファイル
ないし.JPGファイルによる攻撃から守ることができます。
ただし、ウィンドウズエクスプローラによる画像プレビュー機能等が
使えなくなるなど不都合も生じます。
そこで登場したのが次のパッチです。ただしマイクロソフトのものではありません。
Ilfak Guilfanovによるパッチ
http://www.hexblog.com/2005/12/wmf_vuln.html　<-----アクセス停止中につき、以下のミラーを利用のこと
Windows WMF Metafile Vulnerability HotFix Setup
http://www.grc.com/miscfiles/wmffix_hexblog14.exe
291 kb ― for Windows 2000, XP, 64-bit XP and 2003 server
★*98SE, *MEにつきましては、現在知られるすべてのWMF exploitが機能しません。
　それゆえ、このパッチを適用する必要はいまのところありません。　
★パッチ適用、Windows再起動後にWindows WMF Metafile 脆弱性を完全に除去。
★パッチ適用期間：Microsoft発行の正規アップデートを適用するまで。
　Microsoft発行の正規アップデート適用後は当パッチを削除。
★パッチの削除：コントロールパネル＞プログラムの追加と削除＞Windows WMF Metafile Vulnerability HotFix
★WMF 脆弱性　試験プログラムのミラーです
http://www.grc.com/miscfiles/wmf_checker_hexblog.exe

>>796
やばいな自分、ふらふらと騙されそうだ。
非公式パッチあてて、大人しく更新くるのを待っているよ。

>>800
ミラー
http://216.227.222.95

第3機関のパッチあてずに自己防衛できる手法を身につけるのがベスト
avast入れて、画像閲覧はViXでも使えってことだな。

>>809
その構成、まさに俺のPCだ
PFWはKerio

ViX使いの俺もついに日の目を見たってことか！！！！

画像閲覧にエクスプローラ使わないで、フォトショップとかで見てるんなら、問題起きないってこと？

１１日が来るまで携帯でロムったり外で遊ぼうかと思います（＞＜）

本当に11日にパッチ来るのか分からんぞｗ

>>807

何がいけないかわからなかったからavast入れ直し
更新すませたが　相変わらず>>695が実行されるわｗｗｗ

いじった設定は感度だけで　いずれも高に変更

OSの問題かねぇ
WinXP SP1

>>816
ｗｍｆを検査する拡張子になんちゃらした？

俺は画像閲覧にHamana使ってるがこいつは大丈夫なのかな？

MS、月例パッチでWMF脆弱性に対応へ--専門家は進展の遅さに懸念を表明

Windowsの深刻な脆弱性を悪用した攻撃が増加している。しかし、Microsoftは、来週まで
修正パッチをリリースする計画はないと述べている。

セキュリティ専門家らは、これに対し、来週のパッチリリースでは遅いと述べている。問題の
脆弱性は、同社製オペレーティングシステムにおけるWindows Meta File（WMF）イメージの
レンダリング処理に存在するもので、これが悪用されると、ユーザーPCは悪質な画像を
含んだウェブページを開いただけでマルウェアに感染してしまう。個人や企業のユーザーは
同脆弱性が修正されるまで、深刻なリスクに直面することになると、専門家らは述べる。

セキュリティベンダーComputer Associates Internationalでバイスプレジデントを務める
Sam Curryは「ハッカーの間で、この脆弱性は広く知られるようになってきている。また、
この脆弱性は簡単に悪用できる」と述べる。「これは深刻な事態として受け止められる
べきで、早急に対処する必要がある。できるだけ早くパッチを出すというのが、責任ある
企業のやり方だ」（Curry）

http://japan.cnet.com/news/sec/story/0,2000050480,20093875,00.htm

これを利用したキンタマ祭り起こると思ったんだが･･･
意外とみんな良心的なのね

［データ実行防止］タブに「ハードウェアによるDEPはサポートされません云々・・・」
メッセージが表示されてなければ、ハードウェアDEPが有効でOKなんですよね？
で、設定はデフォルトのままでも大丈夫なんでしょうか？

>>818
まず、作者に問い合わせてみて。
こちらでは、過去ログに参考記事があるので転載。
426 ：番組の途中ですが名無しです ：2006/01/03(火) 16:06:46 ID:CXXfgvvf0
>>424

GV などで電卓が起動しなかったのは、GV が自前で wmf ファイルの中身の形式を確認してから
処理するからかもしれません。ということは、IrfanView や windows Pictures and Fax Viewer は、
中身をちゃんと確かめずに wmf ファイルを表示しようとして電卓が動いてしまったのかも
しれません。
----------------
とすると、使っている画像ビューワの仕様によりwmf脆弱性の有無が決まる。
GVのような仕様なら大丈夫、infanviewのような仕様ならアウト。

MSが検証に手間取っている間インストーラ型の
patchが作られたってよ！

http://isc.sans.org/diary.php?storyid=1010
.MSI installer file for WMF flaw available

WMFHotfix-1.4.msi has an MD5 of 0dd56dac6b932ee7abf2d65ec34c5bec
A pgp signature using the SANS ISC key is available as well.

それから今回の脆弱性やらパッチの図解入り説明のpdfもあるとよ
http://isc.sans.org/diary.php?storyid=1012
WMF: patches and workarounds explained

Shimgvw.dll をリネームすれば大丈夫なんでｓｙと？

非公式パッチを当てた後に、>>695を実行すると「プレビューは利用できません」
って出てくるのだけど、これで脆弱性は一応解消したの？

>>821
「次に選択するのものを除く〜」の方を選択しないとダメっぽい。

今初めて気付いたが、するのものってなんだよ...orz

>>824
>>193

[ドラマ] 新春ドラマSP 古畑任三郎ファイナル 02 「フェアな殺人者」 (640x480 DivX521).avi
.wmf NOBOXP62kb 13,082 031249961b7854e0791aa59e5c1b4ae4

公式パッチﾏﾀﾞｰ（･∀･ ）っ/凵⌒☆ ﾁﾝ

>>699
何？アクセスしてしまったんだが。

公式パッチは来週かよ

>>699
オンラインスキャンで
TheHacker　で　Posible_Worm32　とでましたです

ttp://www.alexa69.com/?thumbs/53fc0f.jpg
これもそう？
ノートン先生に怒られた
閲覧注意

>>831
サンクス。実行しなくてよかった。

>>832
過去ログちぇっかぁ
http://brandnewdays.net/checker/index.php?url=http://www.alexa69.com/?thumbs/53fc0f.jpg

>>832
IrfanView　が勝手に起動したでツね
カスペで
Trojan-Downloader.Win32.Ani.c
Exploit.Java.ByteVerify　多数
Trojan-Downloader.Java.OpenConnection.aa
Exploit.Win32.IMG-WMF　多数
Trojan-Downloader.Win32.Agent.acd
検出

もしプレビュー表示有りでこのページ見たら大変なことになるのか？

DEPはよく知らないけど、
shimgvw.dllはCOMライブラリというもので、レジストリに登録して使う。
regsvr32 shimgvw.dll
regsvr32 -u shimgvw.dll
はそれぞれ、COMとして登録する、登録解除するという命令。
shimgvw.dllの中は画像の大きさを調整したり表示したりする命令が入ってる。
IrfanViewはこのライブラリを使用して、
ライブラリの登録がされてない場合は自動的に再登録するようにコードが書かれている。
そういうわけで、このライブラリを使うソフトは全て脆弱ということになる。
再登録する部分のコードはソフトによってまちまちなので
かならずしもIrfanViewのようになるというわけではない。

安全と言われてる画像ビューワでもファイル開いたり保存したりする
ウィンドウはOSの機能を使ってる気がするんだけど
縮小版表示とかになってたら危ないんじゃないのかな？

おそらく
まあ、中ればﾀﾌﾞﾝ即死でしょうし

画像ビューワごとに脆弱性の有無を確認したいね。
利用者は作者に今回の脆弱性を問い合わせてみて
その返答をこちらにて報告するというのはどうだろう。

>>817
標準シールドのブロックてとこに追加してみたが失敗に終わった
でも　�d


非公式パッチ当てたら起動までは至らなかったからまぁそれで良いとしよ

なんで画像ビューワの話になるんだ？
今回の脆弱性の一番怖いところはインターネットやってて
悪意のある画像が埋め込まれてるページを開いただけで
即感染する恐れがあるってとこだろ？
一時フォルダにダウンロードしてるんだから

米糞はやはり、マイクソだった

MS、月例パッチでWMF脆弱性に対応へ--専門家は進展の遅さに懸念を表明
http://japan.cnet.com/news/sec/story/0,2000050480,20093875,00.htm

>Windowsの深刻な脆弱性を悪用した攻撃が増加している。
>しかし、Microsoftは、来週まで修正パッチをリリースする計画はないと述べている。
(中略)
>Microsoftは、次回の月例アップデート日である米国時間1月10日に、
>同脆弱性の修正パッチをリリースすると述べている。
>セキュリティ対策企業Symantecは、パッチのリリースが遅れれば、
>その分だけ攻撃者のチャンスは増大すると警告している。

>>832
なんか画像がいっぱい有るとこに飛んだW

＞なんで画像ビューワの話になるんだ？

MSからの公式パッチのリリースまで暫定的に
どうするのがベターかって話だよ。
ブラウザならIEよりもFireFoxのほうが無難だ、という議論があったのと
同様、
画像ヴューワならshimgvw.dllやinfanviewよりも
他のものが今回の脆弱性に無関係でいいのだ、という議論があってもいい、と。

FireFoxって独自の画像表示エンジン積んでるの？

現状でどうするのがベターか、なら、非公式パッチ当てるのが最優先で、
それ以外の対応はどれも五十歩百歩でしょ。

Hamanaはダメなのかしら？

＞現状でどうするのがベターか、なら、非公式パッチ当てるのが最優先で、
それ以外の対応はどれも五十歩百歩でしょ

だけど、誰もが非公式パッチを抵抗なく適用するわけではないので、
適用しない場合、現時点ではms推奨のshimgvw.dllの登録抹消+何か
になって、画像ビューワには何を選択すれば現時点でベターな環境なんだ？
という疑問も出てくるわけ。

>>846
つんでるよ。
マルチプラットホームのために独自のエンジン（xpcom）を組んでるから起動が遅かったり
メモリ食いまくる。

FireFoxっていずれ表示がCairoに移行するから将来的に9x系は
切り捨てられると聞きかじったけど、今はGDI使ってんじゃないの？
詳しい人教えて。

>850
http://pc7.2ch.net/test/read.cgi/software/1136214451/

質問スレだったら
http://pc7.2ch.net/test/read.cgi/software/1135035914/

で、ウイルスに感染した報告ってあるの？感染したらどうなるの？

http://www.websensesecuritylabs.com/images/alerts/wmf-movie.wmv
実際に被害にあったときのデスクトップ

FAQより転載

FireFoxとInternetExplorerではどちらが安全でしょうか

Internet Explorerは、この画像を警告無しに表示し、脆弱性のトリガーをひいてしまう。
新しいバージョンのFireFoxは、画像を開く前に警告を行う。しかしながら、
ほとんどの環境では画像は安全であると見なされ、自動的に開く様に設定されている。

FAQより転載

非公式パッチを使用せずに、問題点のDLLを登録解除することは有効ですか

有効であるとは思われる。しかし、フールプルーフにはなっていない。
原因ははっきりしていないが、shimgvw.dllの登録解除は常に成功するわけではない。
このDLLは悪意のある処理や、他のソフトウェアのインストール作業によって
再インストールされることがあり、その場合には再び脆弱になる。
また、gdi32.dllのEscape関数では、他の攻撃が行われる危険性も高い。
Microsoft社からのパッチが提供されるまでは、
非公式パッチとshimgvw.dllの登録解除の両方を行うことを推奨する。

>>854
ていうか「regsvr32 -u %windir%\system32\shimgvw.dll」を実行しても
IEでウェブサイトを開くと普通に画像が表示されるから、IEはこの脆弱性関係無いんじゃないの？
あくまでローカルでファイルを実行する時の脆弱性な気がするんだけど

GDI32が穴の元
これを防がないには何もならない

そうそう
ウンコ漏らしてるのにパンツ取り替えてるようなもん
ウンコ拭かないと本質的には解決してない

>>837
IrfanView は ShImgVw は使ってないし再登録もしない
>>767 がいっているように　SetWinMetaFileBits 関数を
使っているから影響がある

怖くてエロ画像が集められん、ホントに困ってる
MSなんとかしてくれ！

>>857
というか根本はWMFの仕様そのものだろ

＞怖くてエロ画像が集められん、ホントに困ってる

リークされたMS公式パッチを見つけて適用するしかないね。
windows板見てればにさんちのうちに入手できると思うな。

マイクロソフト公式 更新
http://www.microsoft.com/technet/security/advisory/912840.mspx

I heard that Microsoft’s security update for the WMF issue
has been posted on the Internet. What’s Microsoft’s
response to these postings?

In our effort to put this security fix on a fast track,
a pre-release version of the update was briefly and inadvertently
posted on a security community site. There has been some discussion
and pointers on subsequent sites to the pre-release security update.
Microsoft recommends that customers disregard the postings.

Q. WMF の件に関するマイクロソフトのセキュリティパッチが
ネット上に掲載されたと聞きましたが、この件に対して
マイクロソフト社はどう対応していますか？

A. 急ぎパッチを作成中ですが、このパッチのプレリリース版が
安易に不注意にセキュリティ関連のサイトに掲載されました。
このプレリリース版を掲載したサイトについての議論やコメントなどがあります。
マイクロソフト社では、お客様にこれらの投稿を無視するようにお願いしています。


>>774 のパッチ流出の件に関するコメントと思われ。

VIPの馬鹿どものうｐスレにでも貼ったら
未曾有の騒ぎが起こりそうだなｗ貼らないけど

>>864
いや結構過疎ってるぞｗ
何度も話題に上ってたしな

>>864
あそこは阿呆厨房の集まりだからすぐに画像を開きそうだな。

　　　　　　　　　　　　∨
　　　　ビシッ　　／￣￣￣￣＼
　　　 ／￣＼（　　人＿＿＿＿）
　 ,　┤　　　 ト|ミ/　 ー◎-◎-）
　|　　＼＿／　 ヽ　　　　(_　_)　）
　|　　　＿_（￣　｜∴ノ　　３　ノ
　|　　　 ＿_）＿ノ ヽ　　　　　ノ
　ヽ＿＿＿） ノ 　　　））　　　ヽ

2ちゃんねるに感染している画像があるの？

それと感染しているサイトってあるの？

VIPのうｐスレもピンキリ
リア厨工が多そうなおっぱいスレとかならひっかかる
逆に絵浪漫うｐスレとか半角やらﾀﾞｳｿ住民のスレはひっかからないだろ

画像ビューアをデバッガにアタッチして、wmf 画像表示時に呼ばれる API を調査してみた。
（API のエントリポイントにをにブレイクポイントを設置した）

ブレイクポイントをおいた API は３つ　→　PlayEnhMetaFile、PlayMetaFile、SetWinMetaFileBits
調査した画像ビューアは４つ　→　GV、susie(ifWMF)、メタファイル(vectorでひろった)、IrfanView

（１）GV　　　　　　PlayMetaFile が動作した。
（２）susie　　　　　何も動作しなかった。
（３）メタファイル　何も動作しなかった。
（４）IrfanView　　SetWinMetaFileBits が動作（その中から PlayMetaFile も動作）。
　　　　　　　　　　次に、PlayEnhMetaFile が動作。

画像ビューアごとに、動きが全く違った。だからどうだ、というわけではないけど。

俺はできる限りの対策したからもういいよ。
誰か初心者がわらわら集まってそうなところにウイルス張って阿鼻驚嘆の
地獄絵図再現してきて。
俺は怖いからやらないけど

お前らの書いていることがまったく意味が分からない

つーか、GDI32.DLLってすべてのアプリにロードされてるものじゃん。
じたばたしたってしょうがないってことじゃないのか？
情報を得ようとしてインターネット繋ぎっぱなしにして騒いでるるおまいらが一番危険。

外でたこあげでもして遊ぼうか

そーいや今VIPって串通るんだっけ？
まぁわざわざやらないけどさ

>>874
電線の近くで凧揚げしようぜ。
土手で待ってるからなー。

>>870
susieが何も起こらないならHamanaも何も起こらなそうね

>>874 >>876
いやいや、テレビアンテナやパラボラアンテナの
有る一戸建ての近くで上げようよ。

Irfanviewで見るぶんには平気なんだろ
IEで画像を表示しないようにしてるから俺には関係ないな。

>>878
おｋ、じゃゲイシもついでに呼ぼうぜ。

回りくどいことしないで非公式パッチ当てればいいじゃん

>>879

企業で被害出まくりでMSの株急落とかなったら面白いな

米国では既に株価にかなり影響が出ているらしい。
国内ではマスゴミがスルーしすぎ…。
本来なら年末の松下並みの情報開示CMを流すべきなんだろうが
腐れゲイツは、自己中妄想系のCMしか流さないからな。

感染したかどうかはどうすれば分かるんだろ？

既に出てきてるWMF穴突付くタイプの2世代目は、ウイルスチェッカーがスルーするものもあるので、
少しでも可能性があったらクリーンインスコしか、安心できる方法はないな。
まぁレジストリのrunを徹底チェックするとか、自分で納得できるまで調べるしかない。

今まではデータはバックアップしてとか言ってたが、それさえあてにならない。

パッチって
http://www.hexblog.com/index.html
ここにある.msiファイルをインストールすればいいんですよね？

>>882
え？危険？

irfanでレス抽出して読めばわかるよ

踏めば解るんじゃないかな

BItdefender入れろ。んでもってチェック汁。

なるほど。やばそうだな。
早くMS対応してくれや。

とりあえずテキストブラウザにしてみたんだが。
なんだかパソコン通信みたいだ。

もっと突いて♥

　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 ＿＿＿　　　／
　／´∀｀;:::＼＜　　　テレホマン参上！
/　　　　/::::::::::|＼　　ここで、トラフィック倍増攻撃だ！
| ./|　　/:::::|::::::| 　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
| |｜／::::::::|::::::|

説明しよう！
トラフィック倍増攻撃とはテレホマン全員で午後11時以降にネットにつなぐことにより、
普段は1000以上の攻撃パワーを持つADSLマンやFTTHマンの攻撃パワーを100以下に
してしまうこともできるという恐ろしい技だ。

がんばれ　ぼくらのテレホマン　みんなのテレホマン



|　トラフィック倍増攻撃！
￣￣￣V￣ |　トラフィック倍増攻撃！
　　 ＿＿＿ ￣￣V￣ |　トラフィック倍増攻撃！
　／´∀｀;::::＼ ＿＿__　￣V￣￣ |　トラフィック倍増攻撃！
/　　　　/::::::::::|´∀｀;::::＼ ＿＿__　￣V￣￣ |　トラフィック倍増攻撃！
| ./|　　/:::::|::::::|　　/::::::::::|´∀｀;::::＼ ＿＿__　 ￣V￣￣ |　トラフィック倍増攻撃！
| |｜／::::::::|::::::|　 /:::::|::::::|　　/::::::::::|´∀｀;::::＼ ＿＿__　　￣V￣￣￣￣￣￣￣￣

パッチ出るまでは、Linuxでネットすることにした。

理屈はさっぱしわからんし、イチかバチか非公認修正パッチ当ててみるわ。
しかしコレが既にウイルスだとするとｗｗ

まぁavastを先に入れておくか。

糞MSのおかげでメンドクサイことこの上なし！

　非公式パッチのソースを読んでみました。
やってることは単純で、GDI32.Escape API のシステムコード先頭部分に動的にメモリパッチを当てて、
自前で用意した関数（関数名thunk）へバイパスさせるというものでした。
その関数の中では、Escape への引数値を調べてそれが SETABORTPROC の場合は、
何もせずリターンし、それ以外の場合は元の Escape にジャンプして処理を続行するというという感じ。

今さらだけど今日、キンタマ引っかかったわ。

windows95のおれには関係ないな
うらやましいだろｗ

>>893
俺もパッチ適用前は不安なんで画像をダウンロードしない設定にしたんだがブラウジングが快適になったｗ

画像がないと崩れて表示されるサイトが割と多いというのは新しい発見だった
それにaltって結構いいかげんなのね

>>353には98SEってあるけど、98もダメなの？

98とMeは大丈夫　　　　　　　　らしい

http://ex14.2ch.net/test/read.cgi/news4vip/1136396583/407

jpgウィルスキタっぽい

>>904
そこの407の画像削除されたのか入れ替わってない？
ただのエロアニメ画像だったぞ

あーっぽいって怖くて踏めなかったからここに張ったのねｗ
つられたｗ

しかし、画像もおちおち踏めないこんな世の中なんて．．．

>>904
画像と一緒に書かれているexeがウィルスなんじゃないのか？

>>903
98やMeも同様のセキュリティホールがあるが、今のところ98やMeでこのセキュリティホールを突いて動作するウイルスは見つかっていない。

>>900
>>902-903
おまえらも仲魔

Microsoft Security Advisory (912840)
http://www.microsoft.com/technet/security/advisory/912840.mspx

Related Software
Microsoft Windows 2000 Service Pack 4
：
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE),
and Microsoft Windows Millennium Edition (ME)


Which platforms can really get hit by WMF?
http://www.f-secure.com/weblog/archives/archive-012006.html#00000764

...all versions of Windows back to 3.0 have the vulnerability in GDI32.
So the vulnerability is there on all platforms but it seems that only Windows
XP and 2003 are easily exploitable.


Windows3.0からXPまで脆弱性がある

Dos6.2の人には関係ないな
うらやましいだろｗ

事実上の仕事始めの来週辺りから
被害が拡大しそうな予感

>>910
XPでもDOS窓使って作業すればセーフだよ。

OS/2でブラウズしてた時代がなつかし

実際問題、XP以外は殆ど発動しないやん。

今のところだけ、ネ。
今流布されてるツールとは別のツールが流布され次第
9x2kだってやばいって話。

メールする相手がいない俺は、メーラー入れてないから勝ち組

おねしょφ ★ さんが飛ばしました。(￣ー￣)ﾆﾔﾘｯ

このスレがなぜ飛ばされたの？？？　飛ばされるのは、エロだけじゃなかったの？

キャップ漏れで飛ばしてる輩がいる

まじで！？　うわぁ。いいスレだったのになぁ。

このスレのどこが「エロ・お下品」なんでしょうか・・・
キャップが漏れたとかいう話も出てますね

おねしょだけにか

飛ばされてる、ひでえ

今の荒らしが収まったら、ニュー速で新しいスレを立てたいと思います。
>1の記事の他に簡単でいいんでまとめてくれる方がいたらお願いします。

ttp://amatanoyo.blog16.fc2.com/blog-entry-150.html
のまとめと
>>588 >>807
のパッチ情報＆今後の予定
あと、セキュリティソフト固有の注意点がどっかにあったような

■関連スレです。

WMF 脆弱性対策スレッド
http://pc8.2ch.net/test/read.cgi/sec/1136364383/

開いただけでウィルスに感染する奴
http://pc8.2ch.net/test/read.cgi/sec/1135388356/

XPなど複数のWindows OSに深刻な脆弱性、“0-day exploit”も登場
http://pc8.2ch.net/test/read.cgi/pcnews/1135850879/

【IT】Windowsの脆弱性を突く画像ファイルが出現！ メールで送られてくる場合も
http://news19.2ch.net/test/read.cgi/newsplus/1136216793/

【セキュリティ】XPなど複数のWindows OSに深刻で未対応の脆弱性、休暇中のWebアクセスには注意を[12/28]★２
http://news19.2ch.net/test/read.cgi/newsplus/1136040014/

【ネット】Windowsの危険なセキュリティ・ホールをふさぐパッチは来週1/10に公開
http://news19.2ch.net/test/read.cgi/newsplus/1136365125/

これもか！！

>924-925
<(_ _*)> ｱﾘｶﾞﾄｫ
荒らしが落ち着いてきたので9時ごろ
新スレを立てたいと思います
スレが立ったら、ここに書き込みますので
それまでお待ちください

　　　　　　　 　∧＿∧　　　┌────────────
　　　　　　 ◯（ ´∀｀ ）◯ ＜僕は、神山満月ちゃん！
　　　　　　　 ＼　　　 ／　　└────────────
　　　　　　　_／ ＿＿ ＼_
　　　　　　（＿／　　 ＼＿）
　　　　　　　　 　　ｌｌｌ

皆さん、大変お待たせしました
Windowsの脆弱性を突く画像ファイルが出現★２
http://news19.2ch.net/test/read.cgi/news/1136418510/

これはニーピンだけでやるべきだ

このスレももういらないな。

こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
http://arena.nikkeibp.co.jp/col/20050510/112145/

セキュリティが気になる貴方はとりあえずこれらを。すべて日本語対応で無料。

ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
　上記2種の拡張（http://beau.g-com.ne.jp/mon-extension.html）
スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
パーソナルファイアウォール：ZoneAlarm http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=90dia&ctry=JP&lang=ja&lid=staticcomp_za
適当なルーター：BUFFALO BBR-4HG　http://netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html

無料のウイルス対策ソフトなどセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html
セキュリティ板
http://pc8.2ch.net/sec/