Windowsの脆弱性を突く画像ファイルが出現★２

XPのSP2当てて起動不能になるのってなくなったの？

検証用
ttp://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
ttp://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ
ttp://caspian.s33.xrea.com/images/runosk.wmf　スクリーンキーボードが起動するだけ

Win98SEです。

Webブラウザで検証用URLを開く→ファイルのダウンロードを問い合わせてくる→保存
→検証するにも拡張子が対応（？）してないのかファイルを開くアプリケーションを問われる

この状態で“.wmf”を含む可能性を持つファイルのダウンロードを拒否するとすれば安全ですか？

>>160
9X系の攻略コードが公表されていない以上、現段階ではなんとも言えない。
拡張子を変更されているとして、jpgやgifやなんかを拒否していたらマトモなブラウジングができないだろう。
ローカルに保存（Explorerでアクセス）しても同様。

>>161
ありがとう。
引き続き警戒はしておきます。

9x系はパッチ無しなのか・・・

9x系は、サポート終わってるしぃ　ｂｙ　ゲイツ

ＳＰ２にupdateしたほうがいいの？

以前、ν即で不具合の報告があったから無視したままなんだけど・・・

SP2いれるとドライバに不具合出るから元に戻した。
windows以外のOSも頑張って欲しいな。
なんかあった場合結構不便。

>>165
アホはSP１でも使ってろ。不具合は環境で左右されるんだから十人十色だろ。

>>6のとおりにやったんだけど、エクスプローラーで画像みれなくなっちゃったけど

>>6のって
ttp://www.grc.com/miscfiles/wmffix_hexblog14.exe

これをインストールしたら、Shimgvw.dllの登録は設定元に戻さなきゃならんの？
Shimgvw.dllの登録解除しても画像みれるようにするパッチじゃなくて、これとは関係ないの？

ＡＣＤSee使ってるから別に問題ない

>>168-169
そういうふうに、やってる事の意味もわからず書いてある通りにやっちゃうのって非常にアブナイと思うのだが…

>>171
いやほんとわかんないんでよかったら教えて
画像全然みれないもんだから結局登録解除汁って言われてるやつ元に戻したんだけど
パッチは当ててるけど、まずいん？

regsvr32 shimgvw.dll　で直らんのか？

それで元に戻したけど、問題の脆弱性とかはパッチ当てたら治ってるン？
登録解除して、かつパッチ当てなきゃならんの？それが分からん

>>149-150
を実行して「プレビューが利用できません」って出たらばおｋ

でいいべ

これこれしておけば絶対大丈夫なんて方策はない

>>163-165
9xなんて化石OSを未だに使い続けている事自体がセキュリティホール
一種の意地か？

XPでもユーザー自身のセキュリティホールまでは塞げない。
OSは新しい方が良いが、使ってる方が無知だと
いくらでもトラブルに遭遇する。
角二板のウイルス問題を見てるとそう思う。

Shimgvw.dllの復元ってどうすんだ？

>>179
ファイル名を指定して実行↓
regsvr32 %windir%\system32\shimgvw.dll

アンチドートで検出できますか？ググッたけど解からなかったので

あっ、すいません、フリー版ので画像ファイルを調べた時です

http://wibo.m78.com/clip/img/96762.gif
http://sylphys.ddo.jp/upld2nd/neta/src/1136606061859.gif

パッチキたか助かった

＞アンチドートで検出できますか？

さっきほど、super lite　20060106版で
jpgをいくつか調べたけど検出されなかった。

>>185
そうですか、ありがとうございます
まだ安心はできませんね

ていうか、この時点で未対応である以上
アンチドートはやめといたほうがいい。
ノートン先生とかのっどせんせい、
トレンドマイクロ先生にしたほうが無難

緊急のくせに対応遅すぎだっつーの

　　　　　　|:;:;:;:;:;:;:;:;:;:;:;:;:;:i;:;:;:;:;:;:;:;:;:;:;:;:;|　　　　あ…ありのまま 今　起こった事を話すぜ
　　 　 　 |;:;:_:;:_:;:_:;:_;:;_:;:l:;_;:_:;:_:;:_:;:_;:_;|
　　　　　|＿＿＿＿＿_|＿＿＿＿＿|
　　　　　|　三|　　＿ 　 u ＿　　 |三 !　　『画像をクリックしたら電卓が起動した』
　　　　　|　三|　 三ｼ　　　ヾ三　 |三 |
　　　　　|　三′u .._　　　u _,,..　 i三 |
　　　　　ト､ﾆ|　<でiﾝヽ　 ;'i"ｨでiﾝ |三.|　　な…　何を言ってるのか　わからねーと思うが
　　　　　', iヽ!　 ､　‐' /　 !､　ーシ |ｼ,ｲ　　　おれも何をされたのかわからなかった…
　　　　,ﾞ　 ／ )　　　　,' :　 !.　　u　 |ｆ ﾉ
　　 　 |／_／!　u　　i ,､　,..､ヽ　　　lノ　　　　頭がどうにかなりそうだった…
　　　 /／ 二二二7 　　_　_　u　 ｲ l
　　　/'´r　-―一ｧ‐ﾞﾁ‐-‐ヽ　　i /、　　　　　ブラクラだとかグロ画像だとか
　　 / // 　 广¨´　 ゝ､二ﾌ′ ﾉ/'"＼　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　 ノ:::::`ー-　ｰ一 ／ /　　 _,ﾝ'ﾞ＼
_／｀丶　/::::::::::::::::::::::::::　　　　 /_,､-'" _,.-''´ ｀丶､＿_てゆうか画像よこせ

これってもうWindowsをアップデートしてたら大丈夫？

ウイルチェックの定義ファイルも、アップデート必要だよ

ノートン以外に先生を付けるのはいかがなものか

は？お前らまだウィンドウズアップデートしないの？
いまここでさわいでるやつって池沼？

XPで例えるならXPSP2よりもXPSP1、
XPSP1よりも無印XPの方がいいと思うんだ。

目新しさなんて目先のことに囚われて
盲目的にアップデートを繰り返すのは問題だろう？
一歩立ち止まって考え直さないと見落とすものがある。
古いものにも良い所は在るんじゃないかな。

>>194
良いことが具体的に提示できなきゃただの詭弁だろｗ

>>194
SP1もそろそろ更新止まるんじゃなかったっけ
悪いことは言わないからSP2にしておけ
最悪の場合、おまえ自身が加害者になるんだ
有名どころのソフトやハードはSP2対応したはずだし

会社のPCのこと言ってるなら管理者に聞け
開発環境作ってるとこにも聞け

SP1で止まってやつって結局は時代についていけないアホってことだろ

セキュリティーアップデートのことを考えてXPSP2にした
個人的には２Kで必要十分

てか要らん機能は追加せんでいいから穴ふさげ

2000のサポートって、いつまでなんだｒ・・・

>>199
http://www.microsoft.com/japan/windows/components.asp
これによると既にセキュリティ修正のみの期間に入っている。

各フェーズの説明はこっち。
http://support.microsoft.com/gp/lifepolicy

>>187
トラブルが多いアンチウイルス製品などに頼り切るよりも、
ウェブ閲覧にはFirefoxのようなブラウザをなるべく用いて、
怪しげなものは開かないようにするという【基本】を重視すべし。
どうしてもIE系を使うなら、セキュリティ設定を【高】に。

っていうか、MSからセキュリティパッチが出てるしな。
Windowsにパッチをきちんと当てる【基本】も重視すべし。


>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

ここにいるNOD32に過剰反応するアンチはウイルス製作者なのです
なぜならばNOD32を多くの人が導入してしまうと
世界が認めるヒューリスティックスキャン技術があるため
ウイルス製作側としては困ってしまうからなのです。

スレ違いのような気がするが参考までに


123 名前：名無しさん　投稿日：2006/01/03(火) 22:52:57

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位 Kaspersky（F-Secureと同じエンジン）
2位 Symantec（ﾉｰﾄﾝ）


スパイウェアに対する検出力評価
ttp://www.infoworld.com/article/05/09/19/38FEspy_1.html
1位　F-Secure（Kasperskyと同じエンジン）
2位　Webroot
3位　LANDesk
4位　Sunbelt
5位　SurfControl
6位　McAfee
7位　Trend Micro
8位　eTrust
9位　NOD32 v2.5


キンタマ系などローカルなものに対応が早いのはウイルスバスターやノートン。
http://www.viruslist.com/en/find?search_mode=virus&words=Antinny&x=14&y=7
http://www.viruslist.com/en/find?search_mode=virus&words=Mellpon&x=0&y=0

スレ違いのような気がするが参考までに
アンチに都合のいい部分のみや関係ないものみ取り上げて書きいつまでも
古い情報をあちこち繰り返しコピペするのがアンチの特徴 正しくは↓

アンチウイルスの性能評価をしている「AV Comparitives」の2005年8月のテスト結果。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位 Kaspersky 99.88% ADVANCED+
2位 Symantec(ﾉｰﾄﾝ) 99.41% ADVANCED+
3位 NOD32 98.31% ADVANCED+
4位 McAfee 98.19% ADVANCED+
5位 Bitdefender 97.34% ADVANCED+
9位 TrendMicro(ﾊﾞｽﾀｰ) 91.25% STANDARD
10位 Avast 91.06% STANDARD
12位 AVG 87.44% STANDARD

アンチウイルスの性能評価をしている「AV Comparitives」の2005年11月のテスト結果。
http://www.av-comparatives.org/seiten/ergebnisse/report08.pdf
http://www.av-comparatives.org/
1位 NOD32 62% ADVANCED+
2位 BitDefender 49% ADVANCED+
3位 McAfee 35% ADVANCED
4位 Kaspersky 32% ADVANCED
6位 TrendMicro(ﾊﾞｽﾀｰ) 19% STANDARD
8位 Avast 14% STANDARD
9位 Symantec(ﾉｰﾄﾝ) 11% STANDARD
10位 AVG 4% --------

うわっ!!!ニュー速板にも悪名の高い基地外信者が活動してた。
>>205は特殊な検査方法で調べた、一部の機能だけの評価結果でしょ(´▽｀)

NOD厨と淫厨を兼ねる超基地外信者
http://tmp5.2ch.net/test/read.cgi/tubo/1130566010/
http://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
http://science3.2ch.net/test/read.cgi/infosys/1088029040/
http://mossarilog.at.infoseek.co.jp/

ここにいるNOD32に過剰反応するアンチはウイルス製作者なのです
なぜならばNOD32を多くの人が導入してしまうと
世界が認めるヒューリスティックスキャン技術があるため
ウイルス製作側としては困ってしまうからなのです。