【セキュリティ】XPなど複数のWindows OSに深刻で未対応の脆弱性、休暇中のWebアクセスには注意を[12/28]

★XPなど複数のWindows OSに深刻な脆弱性、“0-day exploit”も登場

　デンマークのSecuniaは28日、Windows Sever 2003やWindows XPに脆弱性があると警告した。
危険度は5段階中もっとも深刻な“Extremely critical”。
Windows Server 2003 Datacenter Edition、Windows Server 2003 Enterprise Edition、
Windows Server 2003 Standard Edition、Windows Server 2003 Web Edition、Windows XP Home Edition、
Windows XP Professionalに影響があるという。

　今回の脆弱性は、Windowsメタファイル（WMF形式）の処理にエラーが発生することが原因。
悪意のある「Windows Picture and Fax Viewer」のWMFファイルを開こうとすると任意のコードを
実行される恐れがあるという。また、エクスプローラーでプレビューしても任意にコードが実行
される可能性がある。Internet Explorer（IE）で悪意のあるWebサイトを閲覧した場合にも脆弱性
を悪用される場合があるという。
　この脆弱性は、すべてのセキュリティ修正プログラムを適用したWindows XP SP2で確認された。
Windows XP SP1やWindows Server 2003にも影響があるという。
　回避策としては、信頼できないWMFファイルを開かない、もしくはプレビューしないこと。
また、IEのセキュリティレベルを“High”に設定することを推奨している。

　米SANS Instituteでも28日、Windowsメタファイルの脆弱性を警告。“O-day exploit”（ゼロデイ攻撃）
となる攻撃コードも存在しているという。SANSによれば、攻撃コードの含まれたHTMLファイルが、
Windows XP SP2に影響をおよぼすトロイの木馬をダウンロードするWMFファイルを動作させる。
このトロイの木馬が、偽のスパイウェア対策／ウイルス対策ソフトを装ったプログラム「Winhound」
ダウンロードするという。

インプレス
http://headlines.yahoo.co.jp/hl?a=20051228-00000014-imp-sci
関連記事
休暇中のWebアクセスには注意、Windowsに新たな未パッチの脆弱性(ITMedia)
http://www.itmedia.co.jp/enterprise/articles/0512/28/news039.html
（詳細情報は>>2以降に）

関連情報
　 Secuniaのアドバイザリ（英文）
　 http://secunia.com/advisories/18255/
　 SANS Institutの脆弱性情報（英文）
　 http://isc.sans.org/diary.php?storyid=972
　 マイクロソフト セキュリティ アドバイザリ (912840)
　 http://www.microsoft.com/japan/technet/security/advisory/912840.mspx

関連スレ（無印ニュース速報板）
【割れ厨】フォルダを開いたらサヨウナラ　最強のウィルス誕生【最後の日】
http://news19.2ch.net/test/read.cgi/news/1135928524/
【XPなど複数のWindows OSに深刻な脆弱性】 2kが最高のOS　
http://news19.2ch.net/test/read.cgi/news/1135859814/

よくわかりません＞＜

ｺﾜｽ

Winnyつこうた

WMFファイルって、名前は見たことあるけど実物扱ったことないな。
こういうのって良く気づくもんだ。

月末だ、いつも道理だろ

つーか、他にまともなOSはないのか？
Macってどうよ？ほとんど触ったことが無いから
今更Macなんて使えないし。

O-day exploit　ってのがググっても意味不明だった・・・

そんな変な言葉を作らないでくれよ

金返せMS

↓２０００は？

いつまで経ってもベータ版

down板じゃパニック状態だね　C69関係ファイルの影響で

WMFファイルって何？見たことねぇな。
Windows Picture and Fax Viewerだから画像ファイル？

もういや

>>9
脆弱性を付いて攻撃するプログラムコードのことをExploitCodeって呼ぶんだけど、
それが0day以内（つまり、今すぐにでも）に被害を出すする恐れがある状態。

>>14
officeのクリップアートとかだろ

>>13
すみません、download板やセキュリティ板あたりの詳しいスレ探して貼っていただけると助かります。
ちょっとスレタイだけ眺めてわからなかったので。

こっち見ればいいじゃん

【割れ厨】フォルダを開いたらサヨウナラ　最強のウィルス誕生【最後の日】
http://news19.2ch.net/test/read.cgi/news/1135928524/
【割れ厨】フォルダを開いたらサヨウナラ　最強のウィルス誕生【最後の日】 2
http://news19.2ch.net/test/read.cgi/news/1135938734/

正直何がなんだか分かりません

ﾀﾞｳｿ板自体は犯罪自体だろwwwwwww
ｾｷｭﾘﾃｨ板の方がまだいい方だ

O-day exploit って、パッチが配布される前にセキュリティホールをついた攻撃が行われるって意味だとｵﾓｳ。

>>17
クリップアートか。サンクス

２０００のオレは勝ち組み!!!

ワードやパワーポイントに付いて来るクリップアートの多くがこの形式だろ？

注意をって言われても対策しようがないじゃんｗ

んじゃLive2chの小窓もヤバイってっことね

↓ハイハイ、ＦＭタウンＦＭタウン

>>9
日本語の翻訳者が手を抜いてるだけだよ！

やばいやばい。まじでやばい。
ダウソ厨プギャーとか言ってる場合じゃないって。

火壁かませてもダメ？

↓ハイハイ。マック。マック。

これは結構怖いな。
プレビューでだめなのか。
書庫に脆弱性を突くファイルと、もっと悪意のあるデータを格納したら、
展開しただけで勝手にプレビューされて危険なコード実行されかねないわけか。

知らぬが仏

さすがに今回のはﾔﾊﾞｲ香りがするので
ﾊﾟｯﾁ当てるまでは信用できるｻｲﾄしか見ないことにしてる

>>8
使いやすい。
exposeなれると戻れない。マウスだけなら四隅に設定するといいかもしれない。
ＡＡずれるから２ちゃんは勧めないがな
フリーで結構ツールは沢山あるが英語の奴が多いって感じだな。
悪くはないと思うな

XPProだけど絶対使わんから関係ないな

だからってＸＰ以外に使えるＯＳがないんだよね。
だれか作ってくれ。

Winnyを狙ったワーム･ニュイルス情報 Part47
http://tmp5.2ch.net/test/read.cgi/download/1134743735/316-

133 名前：番組の途中ですが名無しです[] 投稿日：2005/12/30(金) 17:14:08 ID:v1Bu7Irx0
・winnyをインストールしていないPCにもメールやwebを通じて感染する。
・感染したPCはwinnyをインストールしているのと同じ環境になる。
・感染にダブルクリックなどの操作は必要ない。例えばメールならメールを開いた時点で感染、
　webなら感染するサイトを開いた時点で、そのまま感染する。
・感染するとwinnyネットワークにPCの中身を勝手にアップし、winnyユーザーなら誰でも
　閲覧可能になる。

ということで、おk?

http://news19.2ch.net/test/read.cgi/news/1135928524/133

おい！２ちゃんねるもやばいのか？

何を今更　さ　ん　ざ　ん　ガ　イ　シ　ュ　ツ

MSのプログラマーって無能の集りだな。
俺にやらせろ。

もう、何が何だか分からないので携帯だけでいいよ＿|￣|○

>>40
なんか間違ってる気がする。
確かにそういうのも実行させることは可能だろうが。

これは、もの凄く簡単なトリガーで何でも好きなコード実行できちゃうから怖いんだろ？

脆弱性がOSからなくなることはないのだろうか・・・

バグをなくすためにプログラムを書き換えることが
あらたなバグの引き金になりえるので、バグがなくなることはない

>>24に捧ぐ

>>11-12

サムスンと組んだからか

まぁ、もれはWinnyはWin2KマシンにいれてるしXPのマシンはルーター経由でポートとIPはじいてるから
問題ないがな。
んなもんさんざんガイシュツ。
P2PやるならWin2K+ルーターでやれよ

誰も使わないようなOSを使えばいい。
マックは5％ぐらいだからベストとは言えないが、ベターではある。

>エクスプローラーでプレビューしても

OSくらいいじって使えよ　いくら低脳でも

実行プログラムに漢字を含まないと実行しないＯＳなら安全か。
日本人以外には理解できないだろう。
できれば４文字熟語とか有名人の名前だけしか実行できないとか。

MEで良かった

WMFって構造が簡単だからプログラミングの練習に使ったくらいだな。

もうめんどくさいから、ネットとメールはOS Xにしてる。
仕事はWin2k。

OSのプログラマにバックドア仕込まれたら・・・
究極はやっぱりオープンソース

ｎｙだけじゃないんだって・・・

Shareの漏れは勝ち組

>>44
いや、それ正解。
俺 普段から防衛のため出来るだけ携帯にしてるよ。携帯でもPCサイト見れるから。
信頼できるサイトだけPCで見てる。

>>56
ブラウジング、プログラミング、その他趣味はLinux
ゲームはWin2k

仕事はしてない。

おれ勝ち組み？ｗｗｗｗｗｗｗｗ

>>57
オープンソースだって普通にバックドア仕掛けられるが。

>>62
不特定多数がソースを見るから

ファイアウォールあけっぱでウイルス対策も取らずにプラプラネットサーフィンしてる
漏れですがやばす？というか凄い騒いでるのだが詳しく教えて欲しい・・・

>>64

　　（　＾ω＾）　んー…　
　　（⊃⊂）

　⊂（＾ω＾）⊃　アウアウ!!!　
　　ミ⊃⊂彡

ソース読まずにバイナリだけ拾うのが当たり前だからな
今は

>>64
低能氏ね

>>63
不特定多数がソースを見るから
バックドアを仕掛けられるわけだな。

そのとおりだ。

けど見ようと思えば誰でも見れるのとそうじゃないのとじゃ全然違う

誰かが見るだろうとみんなが思って意外と見られていない。
オープンソースだから安全と言えるのは、全てを自分が理解できる場合に限る。

>>67　低脳ならこんなスレ覗かないと思うのだがうあ釣られた

見ても分からなきゃ意味ないけどな。
結局誰かの判断を信じなきゃいけない。

Windows2000最強。

仮にオープンソースOSが流行れば、それを対象にしたトロイが流行るから、
同じようなもんだと思う。

Win2Kが最強なのは、XPという盾があるからかもしれんな。

エロ動画に.wmvファイルがあってビビタよ

誰かが多ければ多いほどいいんだよ。密室じゃなくなる。

>>70
つまり、規模が大きくなればなるほど、全てを理解できなる人なんていなくなるわけだから、安全とは言えないって事だな。

>>76
そう、誰も使わないような機能にいつまでもバグが残ったりする。
実際OSS使ってれば感じるはずだ。
Windowsはオープンソースじゃないが、ものすごい数の人が穴を見つけようとしてるから
どこ見てんだよってところまでどんどん穴が見つかって安全になってる。

うん。そうそう。
お前たち、絶対にｵﾌﾟｿのOS使うなよ。

Linuxは、俺みたいに捨てるものも無く且つ、払う金も無いビンボウ人向けのOSなんだから、お前らは金払ってMSのOSかMacを使いなさい。

絶対だぞ。

やっぱり一番信頼できるのはマイクロソフトの製品だな。

>>70
うかつにオープンソースを使うと
「赤信号みんなで渡れば」状態なわけだな。
大抵の人はソースからmakeしないで
rpmやdebのパッケージを落とすだけだろうし。

MEのサポートは停止してるから、もうセキュリティホールが
見つかっても対処してくれないんでしょ？

全体は見れなくても各部分部分を複数の人間が見れればいい

昔のウィルスは癒し系や和み系でよかったな。
クリスマスになるとジングルベルが流れるだけとか、
画面がブロック崩しみたいになってビビらせるだけとか。

>>60
来年のブームは携帯ウィルスらしいよ。

安全かどうか確認するには5秒以上　Windowsキー+'E'　押してみればわかる

>>82
Windowsは複数のMS社員が見てるから信頼できるんだな。

>>81
MEに穴があっても、MSがサポートしてない＝使っている人の自己責任だから、セキュリティ会社もわざわざ警告しない。

57 名前：番組の途中ですが名無しです[sage] 投稿日：2005/12/30(金) 17:00:19 ID:bxOvs3mr0 ?
検証用ファイル

ttp://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
ttp://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ

>>77
ソースを見なくても分かるほどの穴が
ボコボコあいてる時点でヤバいんじゃ…？

>>89
まあね。ヤバ過ぎだよね。

だから、オープンソースは信用ならん。

ってか、良く分からんのだが、これはノートンとかバスターとかで対応すれば防げるの？

62 名前：名無しさん＠６周年[] 投稿日：2005/12/30(金) 20:19:16 ID:OQkYUTjj0
>>57
オープンソースだって普通にバックドア仕掛けられるが。

68 名前：名無しさん＠６周年[] 投稿日：2005/12/30(金) 20:22:40 ID:OQkYUTjj0
>>63
不特定多数がソースを見るから
バックドアを仕掛けられるわけだな。

そのとおりだ。

76 名前：名無しさん＠６周年[] 投稿日：2005/12/30(金) 20:25:51 ID:OQkYUTjj0
>>70
つまり、規模が大きくなればなるほど、全てを理解できなる人なんていなくなるわけだから、安全とは言えないって事だな。

79 名前：名無しさん＠６周年[] 投稿日：2005/12/30(金) 20:28:22 ID:OQkYUTjj0
やっぱり一番信頼できるのはマイクロソフトの製品だな。

86 名前：名無しさん＠６周年[] 投稿日：2005/12/30(金) 20:30:22 ID:OQkYUTjj0
>>82
Windowsは複数のMS社員が見てるから信頼できるんだな。

90 名前：名無しさん＠６周年[] 投稿日：2005/12/30(金) 20:32:29 ID:OQkYUTjj0
>>89
まあね。ヤバ過ぎだよね。

だから、オープンソースは信用ならん。

>>86
いや共謀できない不特定多数の人間じゃないと

ノートンは未対応

現状、アーカイブを展開してフォルダ開いたり画像ビューワで
画像見ただけでexeを勝手に起動される危険性があります

>>92
どうした？俺のファンか？

応援ありがとう。

>>94
バスターは対応してますか？

133 ：番組の途中ですが名無しです ：2005/12/30(金) 17:14:08 ID:v1Bu7Irx0
・winnyをインストールしていないPCにもメールやwebを通じて感染する。
・感染したPCはwinnyをインストールしているのと同じ環境になる。
・感染にダブルクリックなどの操作は必要ない。例えばメールならメールを開いた時点で感染、
　webなら感染するサイトを開いた時点で、そのまま感染する。
・感染するとwinnyネットワークにPCの中身を勝手にアップし、winnyユーザーなら誰でも
　閲覧可能になる。

ということで、おk?

↑これ、まじ？

そして時代はMS-DOSへ

トラブルが多いアンチウイルス製品などに頼り切るよりも、
ウェブ閲覧にはFirefoxのようなブラウザをなるべく用いて、
怪しげなものは開かないようにするという【基本】を重視した方が良いかと。

>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

>>91
とりあえず、バスターは88のを踏んだときには警告、隔離してくれる様子。
でも、どこまでちゃんと防げるのかは分からん。

書庫ファイルをダウンロードしてきて展開した場合はどうしようもない。
アップローダーやP2Pで変なファイル落としてくるのはやめたほうがいい。

IrfanViewで画像見たときは確実に踏めるみたいだな

Linuxの開発者、Linus Torvaldsは共産主義者。
Linuxの各ディストリビューションには共産主義者による情報収集のためのﾔｳﾞｧｲサービスが常に裏で働いています。
だから絶対にLinuxは使わないでください！！
MSに納金して、常に目の前にある脆弱性の危機に怯えながら快適なPCライフをお過ごしください！！
絶対ですよ！！

よく分からんが、マカーの俺には関係の無い話だと。

最高レベルの緊急レベル５っていままであった？

あった。

>>100
なるほど。解凍せずに画像見るソフトも止めたほうが良いんですかね？
どっちにしろ、とりあえずノートンが対応してくれるまで何もするつもりはないですけど。

サッドマックが

>104
しょっちゅう

>>101
Win2kでもIrfanView使って>>88のWMF開くとﾔｳﾞｧｲね。

>>102
資本家寡占のOSか、共産党寡占のOSの違いか。

やっぱfreeBSDだろう。

IEでページ開くだけで感染？

コエー話だな。

BTRONでいいんじゃないの。

脆弱性を読み間違える俺がまた来ましたよ

ゼロデイアタックって、言った本人じゃなきゃ作れんだろ？
またウィルス対策ソフト関連会社の脅し？

きじゃくせい？

>>88
firefoxなら大丈夫　(`･ω･´) ｼｬｷｰﾝ

とりあえず2kとかMEとか関係なく全滅っぽ(´・ω・｀)
XPと2003のみ回避策があるとのこと

マイクロソフト セキュリティ アドバイザリ (912840)
ttp://www.microsoft.com/japan/technet/security/advisory/912840.mspx

対象となるOSは以下のとおり
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、および Microsoft Windows Millennium Edition (ME)

注 Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 x64 Edition は、Microsoft Windows Server 2003 R2 も示しています。

shimgvw.dllを使うアプリで脆弱性がでるみたいなので何がまずいかというと

・shimgvw.dllを使う画像アプリ（IrfanView）で画像を見る
・フォルダで画像のプレビュー生成時（エクスプローラーで画像選択時など）
・その他、shimgvw.dllを用いる全てのアプリで画像処理時

高にしました
どうもありがとうございます；

うちのCPUがアスロン64だったことに感謝した
DEP　ＧＪ！

>>60
おっしゃる通りだな
今の所、２ちゃんでは精神的ブラクラ以外は携帯のおかげで被害にあっていないｗ

だけど鯖に負担はかかっているんだろうなぁ・・・

また、きじゃくせいか！

>>113
きじゃくも読めねーのかよｗ
でもIMEは馬鹿だから変換できないけどな。

shimgvw.dllを使うWindows標準アプリ

IE
画像ビューワ
その他MS製アプリのほとんどで画像見ると感染の可能性あり

274 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/12/30(金) 01:24:20 ID:rCpU/J8u0
あーと、別件だがWMF脆弱性について
ttp://www.jpcert.or.jp/at/2005/at050014.txt
はともかくとして
> Windows XP will detect and process a WMF file based on its
> content ("magic bytes") and not rely on the extension alone,
> which means that a WMF sailing in disguise with a different
> extension might still be able to get you.
なんて話もあるので、拡張子偽装も可能。

しかも、コイツは問答無用でWindowsが実行するぞ。ダブルクリックの有無に関係なく。
> 問題のWMFファイルをデスクトップに置く
> 問題のWMFファイルが入ったフォルダを開く
だけでもOUTだ。nyの場合cashにあるうちはOKだが、downフォルダに落ちてきてたら
そこを見に行くだけでもUOT。仕込まれないことを祈れ。


276 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/12/30(金) 01:34:01 ID:rCpU/J8u0
>274　UOT→OUTな。
とりいそぎの対策としてはshimgvw.dllをシステムから削除する
ファイル名を指定して実行で、regsvr32 /U shimgvw.dll
ただし、これを消すとWindowsの画像とFAXビューワでの画像表示が
不能になる。ほかのツール（の独自dll）で表示させてるならOK。

これで、welomochを送り込まれると、あとは好き放題だな。
Microsoftの緊急パッチは、正月明けになるのかも。

火狐を使えば、ほとんど安心できるじゃん。+.ﾟ(*´∀｀)ｂﾟ+.ﾟ

もおきりが無いので、
自分のデータを全部暗号化しますた。

本末転倒。

>>88ひらくと、エラーが出ます・・・

OS：WINXP
ブラウザ：firefox
2ｃｈブラウザ：jane doe style

で、どうすりゃいいの？

うーん、もろくよわいのか・・・・・・・・



画像を見ないで、何を見ろって言うんだろ・・・・・・

Winnyだと、自動ダウンにかかりそうなファイルに入れとくだけで勝手に踏むと思うが

>>128
アスロン64が防いでくれた証拠

>>129
回線切って吊ってこい

使ってるPCのCPUがアスロン64なら大丈夫ってホント?

脆弱性って英語でなんていうんですか．

プレビュー使えないのは不便だな

なんとM$は２ｋを見捨てるのか！！！
　て　すでに見捨てられたのか....

このｳｲﾙｽの作者はM$の信者か

で、感染するのはわかったけど具体的にどんな被害が出るの？

x64だとIrfanがDEPすり抜けるな．
アプリによって違う模様．

DEPでエクスプローラーが勝手に踏むのは防止できるけど、
他の標準じゃないアプリ（ex: IrfanView）で
見ちゃうとだめみたい

>>138
なんでもできるよ

>>132
いや、アスロンXP。
この機会に乗せかえるかな・・・

>>132
感染する場合はどう表示されるの？

>>88
はだから検証用ファイルだって
このように電卓を開かせたりメモ長を開かせたりすることができる
任意のコード、exeを実行することができる証明だ
感染したとびくびくすることもないがちょっと分かる人ならこれであっちゅうまにウイルス作れるらしい

ｗｅａｋかな・・・・・

>>138
よくわかりました。本当にありがとうございます

年末年始はおとなしくLive2chだけ立ち上げていよう

zipやrarに画像とexeを含ませておいて、展開時に勝手にこのexeを実行させることができる
ということらしい

winrarで圧縮ファイル覗いただけでも感染すんの？

>>138
ヨハネスブルグで裸にされてるようなもんだ

>>149
画像展開DLLの脆弱性だから、このDLL使ってrar内部を見れるビューワで
画像見れば踏むらしい

実際に踏むのが確認できてるビューワはIrfanView

RAR内部の画像見ただけで何か踏む可能性がある

>>144
>>148
こええな。
参照量の少ない圧縮ファイルは落とせねえな。

>>150
その例えはﾁｮｯﾄ（＾＾；）

>>109
ﾔﾊﾞｲ。電卓起動した・・・orz

さらばIrfanView(´；ω；`)ｳｯ…

そもそもそのDLLはWindows標準のDLLだからどれでも画像扱ってりゃ
勝手にアプリが踏むわけですよ

将来的にはWeb見るだけで何か実行しちゃう

ノートン先生は役にたたねぇな

拾ったエロ画像を後でIrfanViewで見たら
HDDアボーンするかも・・・（（（；ﾟДﾟ）））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

フォルダオプションからWMFの関連づけを削除してみたら大丈夫だった

ＨＤＤ破損だけは勘弁してほしい。

>>114
スティーリング・ザ・ネットワークという本によると、最近のクラッカーは
脆弱性発見→誰にも言わずに自分だけの秘密道具として利用→お金稼ぎ
んで、セキュリティ企業は
クラッカーコミュニティの監視、ネットワークの観察、不正アクセス事件の調査などの情報収集活動
→ある日、脆弱性が存在し、しかも既に不正アクセスに利用されていることに気付く
→警告を出す
→クラッカー：「あー残念。俺の秘密道具がこれで一つ減っちゃった」

好きなプログラム起動できるんだから、URL踏んだだけでフォーマットも簡単だな

.wmfの関連付け消せばいいだけちゃうの？

shimgvw.dll使ってたらだめみたい

見るだけで変なコードを実行させられる可能性のあるデータ例

bmp、dib、emf、gif、ico、jfif、jpg、jpe、jpeg、png、tif、tiff、wmf

>>84
>来年のブームは携帯ウィルスらしいよ。

汎用OS使ったスマートフォン以外は大丈夫。
日本の携帯の殆どはスマートフォンじゃないから。

フォーマット止まりなら、なおよろしいが・・・・・

ＨＤＤ破損したら、フォーマットもできなくなる（泣

>>zipやrarに画像とexeを含ませておいて、展開時に勝手にこのexeを実行させることが
>>できるということらしい

先生がまだ対応するかいつ対応してくれるかわらん状態だとすると
先生がEXEをウイルスとして認識+削除してくれればいいのかしら？
PC重いから内部スキャンしてないけど・・・
format c: とかっての仕込めないかしら

DLLの問題なんだから、DLLを通して表示する画像なら全部アウトでね？

で、今のところ大丈夫そうな画像ビューアーは何？

>>167
そう

そもそもWindowsがこのDLL使ってて、マウスで画像ファイル選択するだけで
プレビュー処理が動作するから、マウスで選択した時点で実行しちゃう

これやばいね、キンタマみたいにローカルファイルを適当なところにアップロードできるウィルス作れるよ。

>>88のを開こうとしたら
上はデコードエラー
下はWindowsに危ないから開いちゃだめ　って言われた・・・・・・

とりあえず、大丈夫なのかな。

>>168
Microsoft Fax

@niftyの常時安全セキュリティ導入PCで>>88踏んでみた。
両方「ウィルスを検地したのでブロックしました」と出る。
対策されてるっぽい。

しかたねーな。
俺が解決方法を教えてやるよ。
スタート->検索->ファイルやフォルダで、「shimgvw.dll」を検索する。
見つかったshimgvw.dllを全て選択し、Shift+Deleteボタンを押す。
これで完璧！！

>>150
それ最強ｗｗｗポンシティにそのまま入っていく状態ｗｗｗ

>>174
OSが勝手に修復してくれるよｗ

【社会】東証システムの脆弱性が予見できなくて何が投資家か･･･東京新聞筆洗記者【なあにかえって】
http://news18.2ch.net/test/read.cgi/news7/1129429106/l50

dllの息づかいを感じていれば、事前に気配があったはずだ。

>>176
OSの中の人も大変だな。

>>176
いや、全部消したら流石に自動で修復は無理。
CDは要求されるかも。

語尾に「かも」なんてつけてる情報信頼できるわけない。

love2chとか小画像を出すやつは
全滅だな。

744　番組の途中ですが名無しです　　2005/12/30(金) 21:24:49 ID:g8TW8Ite0
・今回の虚弱性は拡張子偽装し放題。
・shimgvw.dllをWindowsが使ってるからフォルダ開くだけでアウト
・登録抹消してもshimgvw.dllをオンラインソフトが使ってたらアウト
　下手すると再登録してくれる。

>>176
いや、全部消したら流石に自動で修復は無理。
CDは要求される

Windowsをフォーマットしたら感染しない

>>88踏んでみた

「現在のセキュリティ設定では、このファイルをダウンロードできません」って出てきた。

>>181
環境や設定によって違うからな。

>>184
>>117 読むと勝ち組でもなさそう

任期が終わった９５には関係ない話だな。

bladeな俺には全く関係無いな
祭りに参加出来ないのには一抹の寂しさがあるが.

>>187
で、具体的に「環境」や「設定」を述べないわけだ。

>>191
お前にはクリックの仕方から説明しないといけないようだな。

>>188
WIN95　OSR1のおいらのノートパソコンは？

ま
た
か

セキュリティ高にしたらどこも見えねえじゃねえか。
HOTMAILすら読めねえ。

パッチまら〜？

おいゲイツ、正月に休むなこら。
おきんかいこのぼけ。
とっととパッチ配布しろこらぁ。

>>192
クリックの仕方なんて誰も説明もとめてないぞ。

曖昧に誤魔化している『「環境」や「設定」』とやらを知りたいだけだ。

あれだろ？
ＭＡＣ使いの漏れは勝ち組ってことだろ？

>>181じゃあ自分で消して確かめてみりゃいいじゃん

>>197
常識まで説明する必要は無いと言う皮肉だボケ。
そんな物自分で調べろ。

>>199
じゃあ消してみるか。

> いや、全部消したら流石に自動で修復は無理。
> CDは要求される　　。

お、なんとなく信頼度が上がった！

え〜と以下を実行すれば大丈夫ですか？

スタート＞プログラム＞アクセサリ＞コマンドライン
で、次のコマンドを入力

FORMAT C:

入力後にY

FireFoxのオレは勝ち組み!!!

全ての画像処理は火狐を通して操作閲覧してるからへっちゃら。

>>198
うん。

関係ないよ。
まったく関係ない。

webブラウジングはマクとかリナ糞。
winnyは専用PCと専用回線でとかいう人は、最初からなんにも関係なかったりして。

>>200
今度は「常識」と言って誤魔化すんだな。

>>88は踏んでも大丈夫なんですか？

ブラウザ関係ないわな

Windowsの画像ファイル処理DLLの脆弱性だから
画像見ただけで引っかかる

XPだと画像ファイルをフォルダ内で選択しただけで
プレビューしにいくから、マウスカーソルをファイルに持っていくだけで実行

>>203
萌え狐は萌え狐で、年に一回は、うへぇって脆弱性でうひょひょになってるから、
これをつかっているから安心なんてことはないよ。

このニュースの脆弱性に関しては設定でweb感染だけは防げるけどね。

>>88 の下を踏んだらメモ帳が起動したぞ。WinXP ＋ NIS2006

>>205
全く、検索すら出来ないとはなぁ。
http://www.google.co.jp/search?q=OS+CD%97v%8B%81&hl=ja&ie=shift_jis&lr=lang_ja

ああ、俺ってお人よし。

うお！ゲロこええ！！！
バスターが反応したよ！！

>>210
お前馬鹿だろ？

>>209
その調子で何でも実行させられるらしい

ファイル選択しただけでメモ帳起動しね？

>>210
>>174を行ったら、CDが要求されるって言う話じゃなかったのか？
そのリンクのどこにそんなこと書いているんだ？

またそうやって誤魔化すんだな。

>>88を保存して開けばいいんですか？どちらとも保存しようとしてるんですけど

ぐはぁwwww>>88のwmfのファイルをリネームして右クリックのプロパティみても電卓起動するwwww
ノートン先生も役にたたねぇwwwww
ｚｉｐで固めりゃ無敵だなwwww

>>201
これで本当に消していなかったら、単に人のレスの揚げ足をとりたいだけの
ゴミ野郎ってことになりますが、ちゃんと消したよね？結果を報告してよ。どうなった？

また、きじゃく性か

zipで圧縮してもIrfanViewで見ると電卓起動する？

>>214
お前は字も読めないのか？

>>88を開こうとしたら「avast!」が反応した、トロイの木馬だって・・
「ノートン」や「バスター」では反応しないの？

>>221
バスター対応済
ノートン未対応

>>88
Win2kだと無反応だった。ちょっとつまらん。

>>216
>>88の拡張子を変えても、きちんと適切に処理してくれるね（脆弱性を実行してくれる）。

>221
ノートンはまだだがバスターは対応済みじゃなかったか？

>>88のやつでエクスプローラまで落ちた

>>220
読めるよ。

で、>>214の質問には答えてくれないのかな。

あとAVGだと>>88は無反応。

973 名前：番組の途中ですが名無しです[] 投稿日：2005/12/30(金) 21:47:55 ID:R/s/GpHY0 BE:288086876-
北斗の拳で例えてくれ

977 名前：番組の途中ですが名無しです[] 投稿日：2005/12/30(金) 21:48:18 ID:g8TW8Ite0
>>973
ケンシロウと出会うだけで死ぬ

またＭＥの俺は勝ち組か

IEのセキュリティレベルを高にしときゃ安全なの？

>>88
ぎゃあぁぁ！メモ帳が勝手に立ち上がったよこれ！
WinXP2

バスター対応済
ノートン未対応
AVG未対応

後は？

Winnyなら自動ダウンロードするだけでキンタマふんずける事が可能になる

>>227
そこに答えが書いてあるってのが分からんのか。

ぜってー今頃ウイルス作ってる香具師が世界中にいるはず、これはかなりやばい。

>>229
吹いたw

ひゃー、パッチ当たるまでny起動できねーや

つってももう１年に数回しか使わんのだけど

>>233
マカフィー対応済
AVAST対応済
NOD３２対応済

電卓が起動するとかは前もそうだったからどうでもいい
問題はパッチが出る見込みがたたないのと
ツールでかなり簡単に作成できるらしいということと
単体でWinny機能を持っているウイルスがあるらしい？ということか？

ぷららで鬼規制かかってるオレは勝ち組(^^)v

しかしすごいタイミングだな
冬コミ狙い撃ちかよ

XPSP2home
Firefoxで>>88開いたらダイアログ出てきてask状態で止まった。
でもＤＬファイル偽装されてたらつい開いちゃうなーこんなの。
どうすりゃ委員会

>>235
分からない。どこに書いてあるの？どこにも書いてないよ。

そう言ってまた誤魔化そうとしてるのかな。

発見した！windowsフォルダにnotepad.exeってのが起動するから、
こいつを名前の変更すれば、起動しなくなる！！！

>>239
それまじ？
ノートンがまだなのにマカフィが対応って？

２ｋ使い以外ねらー全員シボン
亜種は感染後キンタマ探して実行でさらにシボン

>>245
落ち着け

>>244
はいはい、ごまかしごまかし
一生気になってろ。

>>245
天才

【社会】温泉地の雪遊び暗転 母子3人､遊具探し穴で次々と…秋田･湯沢市の泥湯温泉､硫化水素ｶﾞｽで親子4人死亡★2
http://news19.2ch.net/test/read.cgi/newsplus/1135922486/

544: 2005/12/30 18:15:34 OQkYUTjj0
びいたが穴で死んだwww

ちたるが穴で死んだwww
577: 2005/12/30 18:28:42 OQkYUTjj0
こんなDQN名つけたんだから死んでもしかたない｡
すべては自己責任､自業自得だな｡
634: 2005/12/30 19:22:52 OQkYUTjj0
子供が成長してDQN名で恥ずかしい思いをせずに済んだんだから､死んでよかったのかもしれないね｡
669: 2005/12/30 19:40:44 OQkYUTjj0
変な名前だと死んでからも馬鹿にされて大変だwwww
716: 2005/12/30 20:08:30 Ug/DVrOO0 [sage]
>>704
ﾊｹﾞﾄﾞ!
子供のことを思うなら､変な名前はつけないよね〜
ただの親の自己満足｡ﾊﾞｶじゃん｡
717: 2005/12/30 20:10:01 OQkYUTjj0
変な名前だから死んでも仕方ないねww
723: 2005/12/30 20:11:36 TWawe1RW0
ID:OQkYUTjj0
ID:Ug/DVrOO0


この二人はどこの精神病棟から書き込んでるんだろう

>>88
これを開いたら↓のようなダイアログが表示された。
http://homepage3.nifty.com/catfood/up/src/up0300.png

いつものことながら何でもかんでも開くなと

>>252
踏まないぞー踏まないからなー・・・

どのくらいのやばさなのか？
ウェブを開くだけで、感染するのか？

踏んじゃった！

>>249
つまり>>180は、ID:4u+rbQ9x0が知識も無いのに発言してしまって大恥をかいた大嘘って事だな。

>>255
2000(SP1/2/3/)以外のOSは姉歯製だから、
画像開くだけでウィルス、金玉仕込み放題なの

姉歯製だから、感染とかじゃなくて構造的欠陥
shimgvw.dllの鉄筋が抜けまくり、
画像開いただけでPCがフォーマットされちゃう訳

たぶん

WMFの関連付けを消せばいいわけですよね？
フォルダオプションで？

専ブラで勝手にプレブーしてシボン

769: 2005/12/30 20:44:53 OQkYUTjj0
変な名前は付ける親も悪いが､付けられた子供にも非はある｡
770: 2005/12/30 20:46:51 TWawe1RW0
768 名無しさん@6周年 sage New! 2005/12/30(金) 20:44:00 ID:Ug/DVrOO0
769 名無しさん@6周年 New! 2005/12/30(金) 20:44:53 ID:OQkYUTjj0


ｷﾁｶﾞｲｺﾝﾋﾞがなりを潜めてたのに同時刻にいきなり揃って登場｡
これは･･･w
805: 2005/12/30 21:07:30 OQkYUTjj0
馬鹿な名前をつけた報いだな｡
877: 2005/12/30 21:46:55 OQkYUTjj0
変な名前の子供が死んじゃったwwww

>>257
はいはい、おおうそおおうそ

>任意にコードが実行される可能性がある。
ってあるけど、そのコードは何個でも実行できるの？

>>246
以下のニュー速のスレより。
複数の人間の報告から判断。
【割れ厨】フォルダを開いたらサヨウナラ　最強のウィルス誕生【最後の日】
http://news19.2ch.net/test/read.cgi/news/1135928524/
【割れ厨】フォルダを開いたらサヨウナラ　最強のウィルス誕生【最後の日】 2
http://news19.2ch.net/test/read.cgi/news/1135938734/
【割れ厨】フォルダを開いたらサヨウナラ　最強のウィルス誕生【最後の日】3
http://news19.2ch.net/test/read.cgi/news/1135947195/

2K使いでバスター装備の漏れは

今回は取り敢えず勝った…のか？

>>193
Win95はすでにMSではサポート外なので告知がないだけだと思う
Win95に脆弱性があるかはMSも確認してないはず(してても公開しない)
あいにく手元には95がないので確認不可(´・ω・｀)

>>203
今回のはブラウザの問題じゃないのでFireFoxも危険ですよ
ttp://www.itmedia.co.jp/enterprise/articles/0512/28/news039.html

>>262
つまり、
> 180 名前：名無しさん＠６周年 [] 投稿日：2005/12/30(金) 21:29:01 ID:4u+rbQ9x0
> >>176
> いや、全部消したら流石に自動で修復は無理。
> CDは要求されるかも。

は大嘘で、>>176のを全部消しても、CDは要求されずに、OSが修復してくれるって事だな。

WMFの関連付けを消せばいいわけですよね？
フォルダオプションで？

ウイルス？
感染してるかどうか確かめるにはどうすりゃいいの？

エロサイトだけど
//www.tokyo-hot.com/
↑ここ踏んだらやられる

バスターの更新タイミングの直前だったもんで、侵入された。
アクセスするたびに、"a.exe"ってプロセスが増えてくｗｗｗｗｗｗ

a.exeと関連ファイル削除して Internet Temporary 空にしたけど、これでええんかな？

２ｋだから平気〜みたいな事言ってる奴は氏んでほしい

ウイルスじゃありません、脆弱性です。

http://tmp5.2ch.net/test/read.cgi/download/1134743735/635-636n

>>263
バッチファイルを実行させるようにすればいくらでも可能だ罠。

>>272 脆弱性を利用したウイルスがすでに蔓延てことで

>>150
むしろ安全

>>267
はいはい、しゅうふくしゅうふく

Windowsキー＋E　を５秒間押し続けてみれば脆弱性があるかどうか簡単に分かるよ

>>273 バッチなんか使わなくてもぜんぜん問題なく可能

とりあえず、スタートしようWINDOWSとってﾑｶﾂｸCMやめてくれ

>>268
shimgvw.dllを介する画像は全滅

wmfからbmp、jpg、pngやらgifまで全部ダメ

>>269
脆弱性

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (ME)

これらは感染済み（脆弱性あり）

２ｋもｓｐ４以降はシボン
関連づけkillも拡張子偽装で勝手に認識でシボン

>>273
あらかじめ、そのバッチファイルがローカルにあることが必要。
任意のバッチファイルは無理。

゜�+.(･∀･)゜+.゜ﾋｬｯﾎｳ

侵入されたのこれだ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FNASCENE%2ED

>>266
サポートしないんだったらオープンソース化しなけりゃいけないよな。M$に要求しよう。

>>273
>>278
マジか…。
ろくに知識もないくせに興味本位で>>88踏んでしまった…。

WMFｲﾒｰｼﾞ封じりゃいいのか？

>>88踏んでみたらマカフィーがトロイを削除したって表示したよ

>>281
2kはSP4だけがシボンじゃなくてSP3以前はサポート対象外だから表記されてないだけ
たぶんSP3以前でも同様だと思う

>>285
オープンソースとサポートがどう関係するんだ？

最近、違和感だらけの俺ＰＣは、だいじょうぶだろうな??

マカーの漏れが涼しげな顔でカキコ

ところでこいつって、ルータかましててもHTTP通してあぼんってことでいいの？

>>289
2kSP3以前って、画像ビューアがなかったような希ガス
95も同様の理由で該当しないんじゃなかろうか

http://iimovie.com/gif/uvirus3.gif

>>286 ま、保証は全く無いわけだが、
>>88はセキュリティ専門家が実証用に作成したものだから
電卓やメモ帳程度で済ませているわけで。

>>288 は勝ち組

未対応の場合、信頼性の低い怪しいサイト・バナー広告・リンクは
とにかく避けるしか、打つ手が無いということですか。。。。

＞攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。
＞~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

>>291
それは普通にｳｲﾙｽ、ｽﾊﾟｲｳｴｱに感染してるんじゃ？

バッファーオーバーフローで実行させてるんだからなんでも実行させられるし、
アーカイブ内部ならexeを別に用意して展開時にそっちを実行すればいいだけだわ

>>282
その任意のバッチファイルをDLさせそれを実行すればOK。
まぁ、でもそんな事する必要無いけどね。

わからん

>>293
95立ち上げてみたけどshimgvw.dllがどこにもなさげ

仕様です。


ありがとうございました。

要するに画像ファイルを開かなければおｋ？

>>280
ああ、なるほど。shimgvw.dllの名前の変更をすればいいんですね。
ありがとうございました。

avastでwmfを標準シールドのスキャン対象に入れたら
防いでくれたけど拡張子偽装してたら多分ダメだよな？

>>303
パソコン使わなければOK

shimgvw.dllが対応してるファイルはwmfだけじゃない
次のファイル全部が危険

おまけに拡張子ではなくてヘッダで判断してる

bmp、dib、emf、gif、ico、jfif、jpg、jpe、jpeg、png、tif、tiff、wmf

>>299
「そんな事」する必要ないなら、他にはどうするの？

何でいつも誤魔化すの？

>>293 XP/2003しかShimgvw.dllがないのに2000とかも対象になっているので、
多分画像ビューアみたいなアプリだけじゃなくて
Windowsのシステム内部にも問題があるんだろう
Windowsのシステムには画像データを処理する機能があるからな

>>303
>>270

仕込まれたサイトにアクセスするだけでアウト。
>>270のサイトは、先週までは何事もなかったサイト。
誰がどこに仕組んでるか、まったく読めない。
どこぞのニュースサイトに仕組まれてもおかしくないと見た。

ディズニーランドと一緒だな
いつまでも未完成なのが魅力

>>135
vulnerability

891 名前：番組の途中ですが名無しです 投稿日：2005/12/30(金) 19:19:27 ID:C6lrH2cb0
win2000だけどsystem32のなかに
shimgvw.dllがあったんだが・・

画像アップローダーに投稿すりゃいいんだから、
安全なサイトなんてなくなる罠

win2k sp4だがshimgvw.dll発見、52,496バイト。
でも>>88に反応しない。逆に心配だ。

火狐1.5だと、>>88はダウソするかどうか聞いてくる。

>>308
さぁ、なんだろうねぇ？

自分が既に感染しているかどうか、判別法はありますか？？

>>317
たぶん、 ID:4u+rbQ9x0が、知識が無いのに、自己顕示欲が強いからだと思うよ。

インターネットオプション・詳細設定・マルチメディア・画像を表示する
のチェックをオフにするのだな？

>>295
保証がないところがまたコエー。
素人は過ぎたことするな、
しばらくは専ブラで2chだけみとけってことか…orz

え？え？
結局どうすればいいの？
画像を表示しなければいいの？ＩＥのセキュリティを高にしたって画像は表示されるでしょ？

>>310
なんか中途半端な知識しかないおいらでも
やばい感じがしてきた。

そんなにアヤシくないサイトでも
サイトにある広告系に仕組まれたらアウトっぽいのかな。

たとえば、2chのサイト自体が仮にちゃんと管理されていたとしても
バナーまでちゃんとチェックするのかな、とか。

ノートン対応まだ〜〜〜？
はやくして〜〜〜〜

友達からメールきた
俺は詳しいからお前に知らせてやるよって感じで
うぜええええええええええええ

「お気に入り」に「Desktop」なるものが勝手に加わっていて、
クリックするとメモ帳がでるんだがこれってまずいの？

ホームエディション2002だけど大丈夫だろうか？(>_<)

死んだ子供の「変な名前」をあげつらったり、「隠された自己顕示欲」を暴いたり
ID:OQkYUTjj0も大変だなｗ

サイトにアクセス、の場合は、一瞬画像ビューアが開くから、見てたらわかるよ。
よそ見してたら知らんｗｗｗ

んで誰か>>293の件の、ルータが有効かどうか答えとくれよ。

>>328
いえいえ、そんなに大変じゃないよ。

応援ありがとうね。

拡張子なんでも発動するからwmfじゃなけりゃ大丈夫とか思うとふむお

何が怖いって、今までに踏んでた可能性があるってことだよな。
とりあえずバスターでHDDのフルスキャンはしといたほうがいいかな・・・。

>>329 数百万の業務用セキュリティ機能満載のサーバじゃない限り突破可能かと

>>317
スルーしておけよ

　　　　　　　　　　　 ヾヽ'::::::::::::::::::::::::::'',　　　 /　あ ヽ
　　　　　　　　 　 　 ヾゝ:::::::::::::::::::::::::::::{ 　 　 |　 き　|
　　　　　　　　　　　　 ヽ::r----―‐;:::::|　 　 ｜　ら　|
　　　　　　　　　　　　　ｨ:f＿､　､_,..,ヽrﾘ　 　 .|　 め　|
　　　　　　　　　 　　　 Ｌ|` "'　 ' " ´bﾉ 　　　|　 よ　|
　　　　　　　　　　　　　　',　 ､,..　　 ,ｲ　　　　ヽ　う /
　　　　　　　　　　　　　＿ﾄ, ‐;:-　 / ﾄr-､_　　＼／
　　　　　　　,　 __. ィｲ´　|:|: ヽ-- '.:　〃 　 `i,r-- ､_
　　　　　 〃／　'" !:!　　|:|　:､　. .:　〃　 i // ｀　　 ヽヾ
　　　　　/ /　　 　 |:|　　ヾ,､｀　　´//　ヽ　!:!　　　　　'､｀
　　　　　　!　 　 　 |:|　//　ヾ＝=' '　 i　 i' |:|　 　 　 　 ',
　　　　　｜　　 ...:// 　 l　　　 　 / __　, 　 |:|::.. 　 　 　 |
　 とﾆとヾ_-‐'　 ∨ i l　 '　　　　 l　|< 天　 ヾ,-､＿: : : .ヽ
　と二ヽ`　 ヽ､_::{:! ｌ l 　 　 　 　 !　|'　夂__ -'_,ド ヽ､_}-､_:ヽ

友達に早速この件をメールで教えてやった。
パソコン音痴なやつだから手がかかるぜ。

【新品】低価格・激安ノートパソコンを語ろーPart22
http://pc7.2ch.net/test/read.cgi/notepc/1134988177/

調べもせず、煽っているだけのID:OQkYUTjj0がかなり邪魔。

関連付けを消せばいいんじゃね?

ちょ、ちょなんか、プロセス？を見たら。
a.exeというのが３つあるんですけど、これ
誰が起動しました？

MS発表によるこの脆弱性の影響を受けるWindowsバージョン
（http://www.microsoft.com/japan/technet/security/advisory/912840.mspx）


Microsoft Windows 2000 Service Pack 4　/　Microsoft Windows XP Service Pack 1 /　Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition 　/　Microsoft Windows Server 2003 　/　Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows Server 2003 Service Pack 1 /　Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition 　/　Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (ME)

ウイルスドロッパー仕込まれて既存の不正プログラム落とされてる可能性もあるから、
心配な人はバスターとかの他にSpybotとか手元の対策ソフト全部スキャンさせた方が
いいように思うなぁ。
俺、昨夜これで数時間失ったよ。。。

無意味な例

ノートン入れる
関連付けを消す
wmf踏まなけりゃいい
ダウンロードだけなら大丈夫だろ
俺んとこのWindowsは・・・だから大丈夫
画像なんて画像ビューワでしかみないよ

全部アウトです

wikiやばいな。

画像全滅？
じゃあ全画像読みこまなくしとけばいいのかにゃ

どうすれば勝ち組になれますか？

ライブチャットの待機画像見るのもやばい？

>>346
回線切って首吊る

325 名前：名無しさん＠６周年 [] 投稿日：2005/12/30(金) 22:37:30 ID:1hlSwOeQ0
友達からメールきた
俺は詳しいからお前に知らせてやるよって感じで
うぜええええええええええええ

336 名前：名無しさん＠６周年 [sage] 投稿日：2005/12/30(金) 22:42:06 ID:tlJRZTk30
友達に早速この件をメールで教えてやった。
パソコン音痴なやつだから手がかかるぜ。

>>333
�d
Webとかメールとか必要最小限のポートしか開けてないけど、それでもだめ？

>>340
おめでとう。
たぶんもうやられてる。

サウザー：この脆弱性を利用したウイルス
ケンシロウ：俺たち

という関係らしい。
ダメージはでかいけど、俺たちは勝つ。

推奨される対応

バスターを最新に（フリーでも対応してるのあり）
shimgvw.dllを停止させる（システムファイルなんで消せません）
DEP対応のCPUとシステムを使う（ただし標準だけだと完全じゃないんで設定しる）

>>349
ﾜﾛｽw

>>345
完璧じゃないけどファイル名を指定して実行で
regsvr32 -u %windir%\system32\shimgvw.dll
を実行すれば大分マシ。

ただしshimgvw.dllを使ってるソフトが動かなくなる場合があるので自己責任で。
なお戻したい場合は
regsvr32 %windir%\system32\shimgvw.dll

急遽ブラウザをfirefoxにしたけど大丈夫かな

>>350 とにかく外部から不審なデータファイルを提供されて開ける環境だと駄目だろ
・攻撃コードのあるURLに誘導されWebブラウザでアクセスする
・攻撃コード付き添付ファイル入りメールあるいはHTMLメールを開く
などなど

>>355
大丈夫じゃないよ。

>>336
案外友達の方が詳しいかもしれないよ
今度探ってみるといいよ

709 名前：[名無し]さん(bin+cue).rar 投稿日：2005/12/30(金) 22:45:23 ID:d44PBm4y0
当方Win2K

・拡張子wmfでは起動しないものの、jpgなどに変えれば起動する
・regsvr /u shimgvw.dll しても IrfanView などは回避出来ず
・shimgvw.dll消してもSystem File Protectionが復元する
・shimgvw.dllのアクセスコントロール変更して
　　　読み込み不可にしても回避出来ない
・Leeyesは開けないファイルを関連付けで開くため、
　　　Leeyesで開く→勝手にIrfanView起動→勝手に電卓起動のようになる

とりあえずここには
http://jvn.jp/cert/JVNTA05-362A/

遠隔の第三者によって巧妙に細工された Windows メタファイルを、
メールや web サイトなどの媒体を通じてアクセスすることにより、
ログインしているユーザの権限で任意のコードを実行される可能性があります。

とありますので普段使うユーザをUsers権限にすれば多少ましかと思います。
少なくともフォーマットされたりレジストリ書き換えられたりは出来なくなるんじゃないのかなぁ。

>>350
今話題になってるのって
そのwebのポートでルータを通過しちゃうじゃないの。

その画像の内容までチェックしないでしょう、普通のルータは。
業務用やゲートロック?みたいなやつ以外は。
(ゲートなんとかはupdateを保存する容量不足でNTTは販売中止らしいが)

レジストリは権限次第だな

http://www.symantec.com/region/jp/avcenter/security/content/15352.html
これとは違うの?

サーバの設定とか関係ない

画像フォーマットなら感染する可能性あり
ファイルの拡張子も関係ない

そして見ただけで感染

>>360
そのサイトって信用できるんですか？

>>360 そこそこ

この前はムービーファイルだったし、今度は画像だもんな。
ﾃﾗｺﾜｽ

既にリンク踏んだだけでアウトな状況です

いつも見慣れているサイトも画像アップローダという形で
誰かが仕込んだ画像ファイルがあるかもしれません

>>360 >>362
権限か… いろんな対策があるもんだ。

最近のウイルスには
セキュリティソフトやレジストリを無効にしてしまうのもあると聞いて
不安になってたが、adminはずそー。

>>356
やっぱそう考えるべきか。
一応踏んでしまってから一通り掃除したけど、気持ち悪いな。

幸いなのは、踏んだ時は移行作業中の古いほうのHDDで、新しいHDDはBIOSで切ってたから影響なさそうなこと。
以後、新HDDブートの時は旧HDD有効、旧HDDブートの時は新HDD無効にしてるから、トロイに関しては新HDD移行で
完全に終息させられそうだな。
問題は、掃除するまでにHDDの中身が流出しなかったかってことと、トロイじゃなくウイルスだったら新HDDもちょっと
やばいかもしんないってことか。。。

wmfファイルをDLして、左クリックでも右クリックでもNotepadが開きますた。

ちなみに最近アップデートしてません。

>>371
ちょっと、>>88をクリックしたんですよね？
なんか、それからa.exeというのが起動したようなんですけど、
あれって本当に実験なんですか？
全てが疑わしく感じられる

yahooでググる、それが俺のスタンス（´・ω・｀）

検証用とかいうの踏んでるやつらって馬鹿？
「新型インフエルンザが流行ってます
これを予防するには、1日1mgのアサヒンを飲むと良いでしょう」
とか2chに書いてあったら、信じて飲むわけ？

こりゃ、画像アップ系の所は、
全てトラップみたいなもんだな。
双葉とか恐ろしいことになってそうだ。

>>373
それでもこわい

>>372
それは単に>>270の奴が感染しただけだろ。
実験用のやつはメモ帳と電卓だけだぞ

>>88を踏んでアンチウィルスソフトが反応したからといって安心していいのか？
電卓自動起動のスクリプトに反応しただけかもしれんし

ファイルの関連付けの所で、詳細設定→ダウンロードに選択を確認する
にチェックを入れれば怪しかったらダウンロードしなければ大丈夫？

「だが、心配のしすぎではないか」
「なあに、かえって免疫力が付く」
「エロ画像で感染したら、ラッキーかもしれない」
「エロ画像の息づかいを感じていれば、事前に気配があったはずだ」
「そう気を落としなさんなよ」
「ＰＣが死んでんねんで」

a.exeはこれを利用したいたずらサイトで拾ったもののはず

そのように対処しないと何を実行させられるかわかりません

>>352
当方Atlon64
boot.iniチェックしたらちゃんと
/NoExecute=OptInなってるんだけど、
>>88　で電卓起動しちゃったよ。
DEP機能働いてないってこと？

>>372
横レスでスマンが、>>88の上を踏んだが、a.exeなんてないぞ

ちょｗｗｗｗ俺がエロサイト巡回する前に教えてよｗｗｗｗ
相当巡ったｗｗｗｗ

未だにウィルスソフト入れていない俺
XPHOME　SP2でファイアーウォール有効にしかしてない
たまにオンラインウィルススキャンやってほっとしてる

>>328
粘着基地外M$信者はアボーン推奨

62 ：名無しさん＠６周年：2005/12/30(金) 20:19:16 ID:OQkYUTjj0
>>57
オープンソースだって普通にバックドア仕掛けられるが。

76 ：名無しさん＠６周年：2005/12/30(金) 20:25:51 ID:OQkYUTjj0
>>70
つまり、規模が大きくなればなるほど、全てを理解できなる人なんていなくなるわけだから、安全とは言えないって事だな。

79 ：名無しさん＠６周年：2005/12/30(金) 20:28:22 ID:OQkYUTjj0
やっぱり一番信頼できるのはマイクロソフトの製品だな。

86 ：名無しさん＠６周年：2005/12/30(金) 20:30:22 ID:OQkYUTjj0
>>82
Windowsは複数のMS社員が見てるから信頼できるんだな。

90 ：名無しさん＠６周年：2005/12/30(金) 20:32:29 ID:OQkYUTjj0
>>89
まあね。ヤバ過ぎだよね。

だから、オープンソースは信用ならん。

電卓ならcalc.exe
メモ帳notepad.exe
a.exeなんてしらん

やばいやばい、かなりやばいよ、コレ。
水と乾電池でサリン作れますっていうレベルだよ。

早くパッチ出せよ。

>>381
すまんが意味がわからないので、もう少し具体的に

WWWに繋がっているPCでは仕事をしない。
WWWに繋がっているPCには個人情報を置かない。
これでおｋ。

DEPは標準プログラムだけしか保護しないから
IfranView経由でshimgvw.dll踏んでるとかだと
役にたたないはず

どこまで保護するのか設定があるらしいから全保護にしないとだめだとか

とりあえず検証用ファイルは、avastでは反応したな。

よくわからんのだが、

例えばjpgに拡張子変更された実はwmfファイルを
開いたらアウトってことでOK？

画像あぷ系ならサムネール表示されてるとこなら
問題ないような気がするけど、ないとこなら怖いね。

>>385
Avast!入れとけ、無料だから。

ノートンきた？

>>382
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
コンピュータで、ソフトウェアの DEP を有効にしていますが、
これは脆弱性を緩和する助けとなりますか?

はい。Windows XP Service Pack 2 も Windows の例外処理メカニズムの
実行を軽減するように設計された強化機能ソフトウェアの DEP を含んでいます。
既定で、強化機能ソフトウェアの DEP は、中心となるオペレーティング システム
コンポーネントおよびサービスに適用しています。

この脆弱性は、コンピュータのすべてのプログラムに対して DEP を有効にすることで
緩和することが可能です。
「コンピュータのすべてのプログラムの DEP を有効にする」方法については、
Windows XP SP2 におけるメモリ保護の構成方法をご覧ください。

絵描きサイトでもヤバイ？

MCE2005使ってる俺は勝ち組？

>>389

>>270のサイトを踏んだりしなかった？既にこの脆弱性を利用した悪戯サイトがあるみたい。
URL踏んだだけでa.exeを実行できる状況にあるから変なリンクを踏んじゃだめと

>>371
firebirdでは特に何も影響なかたよ。
で、フレームに有る.wmfをDLしたので同じサイトが作れたよ。

メアドどうしよう
めんどくせー

ﾄﾚﾝﾄﾞｵﾝﾗｲﾝｽｷｬﾝやってみて何も出なかったら「現時点」では大丈夫だよな。あんま
よくわかってないな、俺。もっと勉強したほうがよさそうだ。AVGﾀﾞﾒﾎﾟ

>>393
拡張子関係ないからjpgでも既に何か仕込まれたものを踏む可能性があります
URLを踏んだだけでアウトですし、画像をみただけでだめなので、
どのサイトにいっても踏む可能性があります

>>395
きたっぽいね、Norton。
いちおーupdateしといた、この件と別のupdateの可能性もあるだろうが。

別にウイルスじゃなくて、「単にHDDの中身を全消去するプログラム」ならスキャンにはひっかからんでしょ？
そしたらスキャンやっても意味なくない？

脳�dは最新のウィルスパターンで対応するようになった
LiveUpdateでは更新出来ないと思うので、シマンテックのサイトからウィルス定義ファイルを落として更新すること

今出回ってるものにはパターンマッチで対応できるけど、
OSの脆弱性なんで、回避コードかけばいたちごっこ

MSが対応しても、shimgvw.dllは自前でインストールする
アプリも多いんでどうするのやら

>>403
レスどーもです。
パッチ出るまで大人しくしてるのが良さそうですね・・・(´･ω･`)

あと、ノートンアプデートしたけど、この件なのかな？

>>400
時が止まってるな。

>>399
すまんが>>270は俺だｗｗ
a.exeっていたずらで済む話なんか？？
トロイを検出したべ？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FNASCENE%2ED

自分でまとめ

270 名無しさん＠６周年 sage New! 2005/12/30(金) 22:19:49 ID:6QUvakLS0
エロサイトだけど
//www.tokyo-hot.com/
↑ここ踏んだらやられる

バスターの更新タイミングの直前だったもんで、侵入された。
アクセスするたびに、"a.exe"ってプロセスが増えてくｗｗｗｗｗｗ

a.exeと関連ファイル削除して Internet Temporary 空にしたけど、これでええんかな？

284 名無しさん＠６周年 sage New! 2005/12/30(金) 22:23:25 ID:6QUvakLS0
侵入されたのこれだ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FNASCENE%2ED

310 270 sage New! 2005/12/30(金) 22:31:51 ID:6QUvakLS0
>>303
>>270

仕込まれたサイトにアクセスするだけでアウト。
>>270のサイトは、先週までは何事もなかったサイト。
誰がどこに仕組んでるか、まったく読めない。
どこぞのニュースサイトに仕組まれてもおかしくないと見た。

とりあえずウプデトした後、例の検証用の踏んだら先生が怒った

早く対策しろよMS
これじゃ迂闊にWinnyできないだろ

ノートンが今日のウpデートで対応したね
先生>>88で大激怒

ぎゃああああ！
なんか、変なポップアップ出た！
もうわけわかんね。怖い

ぎゃっはっはｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
Windows 2000最強！！！
Windows 2000最高！！！！！
XP厨氏ねｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｹﾞﾗﾜﾛｽ

ノートンｷﾀ━━━━━━＼(T▽T)／━━━━━━ !!!!!

>>415
あれ？2kは対象外だっけ？

来年出るintel MacにWinもインストすれば最強。

ノートン対応しますた

しかしこの情報の世間の認知度ってどれくらいなんだ。
大手の所の画像に仕込まれたら、
この休みの間に爆発的に広がりそうな気がする。

おお、ノートンきたか

ノートン最新にしたら>>88は警告出た。
>>270は怖くて踏めない。誰かやって。

対策ツール━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!
http://sayonarapc.com/death_pc/the_end_pc/pckill.exe

>>415
お・ば・か・さ・ん

>>423
物騒なURLだな、おい。

>>396
おサンキュ
DEPすべて有効にしたらちゃんと停止した

>>406
LiveUpdateから落とせるやつでもOKですよ

エロサイト周りたいけど、怖いからやめよう。

>>406
88に反応するようになった。サンキュー。

>>423
リンクの綴りからして誰も踏まないと思うよ。

>>423
ﾜﾛｽ

>>423みたいの家族がすぐ踏むからやっかい
エロサイトは見るなっていっておかなくちゃ……あーもう人への対策のがめんどうだわ

うち98SEですから！ｗ

>>417
ただの馬鹿と思われ

sayonara death end kill
大判ぶるまい

>>88
おれはこれ、ブラクラ登録してるよ。

�dだ年末年始になりましたな

クライアントPC管理な漏れは年始明け出社拒否しそうなくらい欝です・・・

１．正月休みをはさむから被害が少なくなる
２．正月休みをはさむから被害が多くなる

どっちだと思う？詳しい人、予想してください

>>437
毎年恒例ですよ。
去年は何でしたっけ？MyDoomでしたっけ？Nimdaでしたっけ？

>>418
intel Mac????

え、それマジ？
デュアルブート可能なん？

>>438　間違いなく２

なんでもできるってか。こえーな。
昨日俺のブックマークからエロサイトだけが消されたのも
これのせいかもしれねーな。いや絶対そうだわ。マジこえーよ

>>433
俺なんて無印だぜ！

これで、ウイルスチェッカ入れないでネット使うのは自殺行為になりますたな
リンク踏んだ瞬間に問答無用であぼーんする率が跳ね上がった

>>439 まぁ、そうなんですけどね
盆はCodeRedだったような

>>433
>>341

バスターの方も対応してますな

>>444
それどころか、ウイルス対策ソフトですらパターン更新が追いつかずにあぼんだ。

俺ZoneAlarmをFWに使ってVBのFW切ってるんだがやばいかね？

>>422

削除されたか？
さっきavestとノートン最新に更新して
>>88で検出を確認した後で踏んでみたが何も出ない
a.exeとか変なプロセスも出ない

この脆弱性+キンタマ使って、
晒された画像見た人もキンタマ感染とか出てくるかね

とりあえずウイルスバスターを最新の状態にしてリアルタイム検索を
有効にしてれば今のところ安全。
脆弱性を付いたjpgやwmfの画像ファイルのプレビューや保存に
関わろうとするそばから隔離してくれる。
検索対象のファイルは設定で「すべて」にしておくのが無難か。

ちなみにリアルタイム検索を切ってそれらの問題ファイルを一端PC上に保管、
再度リアルタイム検索を有効にしてから当該フォルダを開いたりファイルを
触ろうとしてもちゃんと隔離してくれる。

>>451
仁義ねえｗｗｗｗｗ

>>451 言ってしまったな・・・ヽ(;´Д｀)ﾉ

>>440
ｱﾎﾟｰも制限するとは言ってないし、試作機買ったﾃﾞﾍﾞﾛﾊﾟが実際やってるから可能。

>>423
実行したら、英語のDOS_BOXが出てきたんですけど、
この後どーすればいいんですか？

次の問題点はセキュリティ気にしてない連中の相手だな

特にP2Pやってる連中は１００％踏むことになる

これさ、ウイルス対策最新で対応したっつーても、脆弱性をついた不正プログラムに対応したって
だけで、脆弱性に対応したわけじゃないだろ。
上の方で誰かが書いてた通り、違うコードで不正プログラム新しくばら撒かれたら、だめじゃん。

>>456
君は何やっても駄目な気がするよ？

MSの対策は何日くらいかかりそう？

webなんて普段は携帯でしか見ないからどうでも、あ、いや

IrfanViewだとDEP効果ないね。全部に効く設定にしてるのに。

93年だったか94年だかに弟が小3の時に車に跳ねられて乗ってた自転車の
カゴからGBが転げ落ちて、アスファルトで削られボロボロになったんだよ。
弟が病室でボロボロになったGB見て泣きながら電源入れたんだよ。
カチッ・・・ピコーン。それでも起動すんのな、GB。

それを修理に任天堂に送って数日後、任天堂の人から電話があったらしいのな。
「あまりにも凄い事になってるから、原因を聞きたい」とかなんとか。
母が「息子が事故にあって」って言うと修理費はいらんと。
結局こっちが負担したのは送る時だけの送料だった訳だよ。
その時は「すげーなー」位の感想だったんだが、就職して社会とか
商売ってのが少しずつ判りだしてから、子供相手の商売ってこう言う事
なんだなと思った。どこぞの偉いさんは、お子ちゃま向けと言ったが
子供相手に商売するって事は、子供の後ろにいる親に商売するって事なんだよ。

この一件で一番驚いたのはメモに直筆で「○○君へ、車には気をつけてね。横井」と
あった事なんだよ、もしあの横井軍平さんならなんて皮肉なんだろうと思う。

これか

ちょｗｗｗｗｗｗｗ
ネットでも２ちゃんに引きこもりしなきゃならんかｗｗｗ

http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/12.html#20051228_WMF
2005.12.30 追記 (part 2):
　関連情報:

WMF, day 3 (F-Secure blog, 2005.12.30)。
shimgvw.dll の登録抹消による回避策は IE や Explorer からの攻略を回避するが、
mspaint (ペイント) からの攻略は回避できない、としている。

Lotus Notes Vulnerable to WMF 0-Day Exploit (SANS ISC, 2005.12.30)。
shimgvw.dll の登録抹消による回避策を実行しても、Lotus Notes 6.x 以降は
脆弱なままだという話。

>>456
当たり。来年は良い年になりそう

>>449
ファイアウォールはあんまり関係ないんじゃないかと

>>455
(・ω・)ゞ

回避策
マイクロソフトは以下の回避策のテストを行ないました。この回避策は根本的な脆弱性を修正しませんが、
既知の攻撃の方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

Windows XP Service Pack 1、Windows XP Service Pack 2、Windows Server 2003 および
Windows Server 2003 Service Pack 1 の Windows 画像と Fax ビューア (Shimgvw.dll) を登録抹消する
Shimgvw.dll の登録を抹消するために、次のステップに従ってください。

1.[スタート] メニューの [ファイル名を指定して実行] に "regsvr32 -u %windir%\system32\shimgvw.dll"
（二重引用符は必要ありません） と入力し、次に [OK] をクリックします。
2.ダイアログ ボックスに、登録を解除するプロセスが正常に完了したことを確認するメッセージが表示されます。
[OK] をクリックして、ダイアログ ボックスを閉じます。
回避策の影響: Windows 画像と Fax ビューア は、ユーザーが Windows 画像と Fax ビューア に関連する
イメージの種類へのリンクをクリックしても起動されません。
この変更を取り消すためには、上のステップに従って Shimgvw.dll を再登録してください。ステップ 1
のテキストを “regsvr32 %windir%\system32\shimgvw.dll” に変更してください (二重引用符は必要ありません)。

http://www.microsoft.com/japan/technet/security/advisory/912840.mspx

それにしてもまぁ〜、よくこれだけ解析してウイルス作る暇人っているもんでつなw

独自にshimgvw.dll持ってるアプリもあるから、MSがパッチあてても完全に対処するのは難しそうだな

マイクロソフトさーん、定例パッチなんて悠長なこと言ってる場合じゃないでしょおー
てか、1月のパッチでも来ないかも知れんがね。

>>467
�dｸｽ
VBのFW切ったらネットワークウイルス対策機能も切れるから大丈夫かなと思ったけど大丈夫っぽいな

なんか、現状わかってるパターンに対応しただけで
亜種がでればまた順次対応しないとだめみたいだなこれ

またかよ

>>88をｸﾘｯｸしたらノートン先生が怒ったんだが
これでいいのか？

2000は安全なのかな？

画像掲示板は危険だな・・・

>>472 間違いなく緊急で出るだろうな
定例時期より先にパッチが出来ればの話だが
結構手間取ってそう

>>479
古いWindowsから引きずってる脆弱性ってことは、かなり深いとこにあるんだと思う。
深いとこのバグを直すのは。。。

>>458
最新のブラックリストと照合して、一致したら・・・というアプローチの限界か
「ネットからファイルをダウンロードする」とか「システム関連のファイルを書き換える」などの
動作を監視して、警告したり隔離したりするしかないのかな

2000+GVの俺は勝ち組

セキュリティソフトが
対応したのは個別の悪意のあるプログラム等であって
亜種が出たら
セキュリティソフト会社が新たに対策するまでは無防備？でしょ、たぶん。

SP2+ﾊﾞｽﾀｰは、おｋ？

そろそろXPに移行しようと思ってたが、まだだめか

>>480
同意。まぁMSの中の人ががんばってくれることに期待。
日本のチームもきれいさっぱりと年は越せなかったな、お疲れ様だ

ウイルスの息づかいを感じていれば、事前に気配があったはずだ。

テスト
http://up.nm78.com/data/up041303.jpg

完全犯罪は永久に発覚しないのと一緒で、もう数年前から完全に隠匿された不正プログラムが
世界中に広がってるかもしれないね。






あ、Windowsのことか。

>>487　それだ！

>>485
そんなこと気にしてたら永遠に・・・

解決策は当分の間画像を見なけりゃいいってことだろ？
おかずは既に保存してる奴で我慢するよ

画像を動画に変換してうｐするってのもありだがｗ
良く縮む

Extremely criticalって、何かのワザの名前みたいだな

もうこれで何回目の「深刻な脆弱性」だよ（；´Д`）
いいかげん他のＯＳに乗り換えちゃうぞ。

普通、ごくあたりまえの常識として、納品した製品にバグがあったら
なんらかのペナルティーがあって然るべきなんじゃないの？

マイクロソフトだけは特別なんですか、そうですか。

>>493 MacがWindowsみたいにみんな使い出したらおなじことになるだけ

IrfanViewアンインストールしてひさびさにGV入れたよ。
操作性がしょぼいな…ホイール操作で前後のファイル開きてー

インターネットもPCもエロとともに育った。
エロがあったからこそ。
だから俺は得ろをあさり続ける

>>497
IDに依存って書いてあるもんなｗ

ビューワーならLinarなんてどう？

今時、windowsなんて使ってる奴はアホだろ。

めんどくさいから俺童貞だから大丈夫だということにしてもう寝る

MacてBSDベースになったんだっけ？
UNIXの世界で、一般ユーザが画像開いただけでrcスクリプトが書き換わるとかありえるのか？

XPSP2home
マイクロソフトの回避策をやって>>88踏んでみた。
Firefox=ダイアログ出て保存。右クリ-プロパティ-概要
「選択されたソースの概要のプロパティは利用できません。」
※回避策当てる前は右クリした瞬間に電卓が勝手に起動。
ＩＥ=瞬間ダイアログが出るも無反応。何が起こったのやら(´･ω･`)

未だにOEデフォで使ってる奴とか多いから、
受信プレビュー→アドレス帳から送信の
∞ループでえらいことになるな。
つーかゲイツから大変なお知らせがあります位のことしろ。

wnfなんてファイル見たこと無い。

Intel MacにOS XとWin2000とLinux入れて、ついでにVPCでBeOSとかも動かしとけば安全。

とりあえず最低限起動されてるプロセスはメモっとこ
ｷﾝﾀﾏのようなものに感染しても少しはましになるだろう

これって普通に絵を表示できるjpgファイルとかでも、危ないわけ？

これってわかりやすくいえば電流イライラ棒見たいな物？

ﾔｳﾞｧｲよこれに感染した！！！！
どうしたらよいですか？

>>508
見る前から「通に絵を表示できるjpg」か判断出来るの？

　だいたい日本ではまだウイルスが確認されていないのに、そんなに
怯（おび）える必要があるのか。普通のウイルスなら、再インストール
すれば済むのに、緊急パッチをする必要はなかろう。

　かねてウイルス感染のときは、回線切って首吊って氏ぬに限ると教わり、
以来、ウイルス対策の特効薬代わりにしてきた。
SP2は最近、互換性騒ぎで不評だが、なあに、かえって免疫力がつく。

ソース（束京新聞・洗筆）

>>504
＞ｹﾞｲﾂから大変なお知らせがあります
最近そういうメールがネットバンクからよくくるんだ
なんでもおいらのパスワードが漏れたから変更してくれとか
わざわざメールで教えてくれるなんて、ネットバンクって親切だなあ

>>88の検証用はＮＯＤ３２が勝手に削りやがった

めんどくせーなあ。ハッカーも他の事に情熱燃やせよ。

>>515
こういうのが連中のシノギになってる
ボットに感染したゾンビPCをスパム業者に時間貸しするとか
クレカ情報を売るとか

ノートンやウイルスバスターがまた重くなるのか。

>>511
わかんねーけど、仮に普通に絵が表示できれば大丈夫なら、
絵を表示できないjpgファイルとかあったら「あ、感染したかも？」って判断材料になるかなって

もしもステガノとか透かしを応用して絵にウイルスを埋め込んで
普通に表示できるけど感染とかになったらﾊﾞﾙｽ

>>512
ttp://itpro.nikkeibp.co.jp/article/NEWS/20051230/226840/
＞セキュリティ・ベンダーや組織によると，
＞セキュリティ・ホールを突く画像ファイルがネット上で多数確認されているという。
＞十分注意が必要だ。

ウィンドウズ＋Ｆ（５秒）押すとどうなるの？

自分の作ったサイトしか見ない漏れはセーフですか？

これでまたウイルス対策ソフトが売れるわけですか？

ウインドウズ・ビスタに向けての何かのテストだろ。気にしない。


(涙)

>>521
おまいはひろゆこか。

>>512
そんなに難しく考えなくても
Windwsの息づかい感じてれば、気配があったはず。

先生の定義ファイル更新したら対応してたのでIrfanViewに戻してしまった。

　　　　　　　∧__∧　　先生のいうこと、おれ、信じるよ
　　　　　　（´∀｀　）
　　　　　　 （⊃⌒*⌒⊂)
　　　　　 　　/__ノωヽ__）

ウイルスセキュリティだめぽ。
ばっちり電卓起動する。
パッチでるまで携帯でネット、そして回線引っ込抜いとこう。

質問

俺のXPにはテンプレにあるような「dllcache」が存在しない代わりに
「ServicePackFiles\i386」に、もう1つのShimgvwが入ってる。

これって結局同じ？

ゴメン。ニュー速に続きがあったんだね。
向こうで聞いてみる。スルーでよろ。

超漢字とかMonaがあるじゃないか

とスレを読まずに薦めてみる

>>523
ビスタにうｐグレ（ｒｙ

>>452
それってバスターだけの機能ですか？ノートンには・・・

98は大丈夫なのか？
＞１にはないけどﾆｭｰ速には98もﾔﾊﾞｲとあるけど。

俺の考える恐ろしいコンボは
winnyキャッシュの全強制変換＞全てのファイルを参照、exeを起動　コンボ

こえ〜〜〜〜>>88踏んだだけで
トロイの木馬かよ・・・・
マカフィーだったのでふせいでくれだので
なんとかなりそう

マカヒー対応おｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋｋぇぇぇぇぇぇぇぇぇえぇぇぇぇぇｘ

こんな記事がどれだけ出ても、
Linuxがデスクトップに躍り出ることは無い。

っていうか、Linuxはニュースにならないだけ。

>>9
前からあるわボケ

>>538
政府が暗躍ｓ（ｒｙ

まあ俺はfirefoxだから直接開かない限りは大丈夫だな

既出かもしれんがNorton2006入れたXPで>>88を踏んだらNortonから
警告が出た。

おいらも>>88実行してみた。

両方とも即効で木馬ウィルスとして検知・削除してくれたが…巧妙に仕組まれると
あぼ〜ん確定だな。
内蔵HDDには窓＋セキュリティソフトしか入れてないからいざとなれば初期化or破棄すればいいけど
外部HDDにまで被害が及んだら…(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

そういえばXPマルチナントカってOSは大丈夫なんだろうか？

P.S.
XP sp2＋オペラ＋マカフィ2006　でテス。

ノートン２００５でも電卓出なかった。
一番新しい更新したからかな？

>>88試した。ばっちり電卓起動。そしてrundll32でエラー発生orz
やばすぎだろこの脆弱性。

どうやら>>88にあるもの自身にメモ帳や電卓起動する以外に
仕掛けがあるみたいだな。

ちょｗｗｗｗｗｗｗｗ俺のマカフィー一週間前に登録切れたんだけどｗｗｗｗｗｗｗｗｗ

>>547
Avastにしたら？
軽いし対応早いし

>>546
えっ？？？

ということは、検証用ファイルを実行した人全員が・・・ガクプル？

俺は用心して踏まなかった

みんなキングソフトをインスコしようぜ！
今なら一年間無料サポートだし、軽いし
最高だよ。
これ一度使ったら、もうノートンなんて
アホらしくて、使ってられないよ。

>>546
先生が更新した跡で踏んだ俺は勝ち組

orz　検証ソフト・・・。いや、でも作者っぽい人が検証するだけだって・・・。えっ、日本って何時の間に人の信じられない社会に・・・orz

>>554
546が言ってるのはネタだから

>>546
マジで勘弁してくれよ‘`,、('∀｀)'`,、

>>554
あそこのサイトの人、あんまりまともとは思えないんだけど。

488もウィルスなのか？

どうなるか踏んでみたい誘惑

>>555 >>557
とりあえず、今全力で全スキャンしてる。とりあえず、ガクブルしながら寝るよ。じゃ

それにしてもビスタ発売前で良かったよ。
ビスタ後の騒動だったら前のGDI騒動で2000が切られたみたいに
XPも切られるかもだった。

そういえば最初にあの検証リンク張った人はどっから見つけてきたんだ？

>>556
デバッガでトレースしてたら、プロセス起動でfaleしまくってるから、
DDoSか何かゾンビプロセス探しまくってる感じ。

PCオタの２chネラーがこれだけ試してるわけだから、
心配ないってｗ

>>563 マジで！？（；´Д｀）

>>565
一つも成功してないので、別になんともないが、怖い。

いっつも危ない危ない言われてるのに、あのIEのデフォルト設定は何なのよ？

ぬ速ではなんも異常だって言う人いねーけど・・・
4スレ目まで行くほど人いるのに

avastがこんなに速く対応してるとは・・・ＡＶＧから乗り換えるかな。

取りあえず、インターネッツからパソコンを隔離しますた

>>568
元々botウイルスとかに感染してなければ操作される危険は無いと思う。

>>488
長州、後ろ後ろ！

たまには若い人のをみたいなって思いますね

自動ＵＰデートしないなぁ
ナンデ？

誤爆ｽﾏｿ

>>569
avast!とAVGの検出力は雲泥の差だよ
AVGなんて気休めにしかならん

>>546
もう踏んじゃったorz

BitDefenderだから踏んだらやばいよな
avast!に乗り換えるか・・・＿|￣|○・・・はうぅ・・・

>>571
こいつ解析能力あるの？
それがまず問題じゃね？

あーこれかぁ。エロサイト巡ってたら、勝手に感染した。
ウイルスバスターも反応しなかったよ。メールを大量に送るワームぽかったけど。
なんでもありになっちゃうのね。道理で。結局HD物理フォーマットしてos入れなおしたけど、
画像みただけで感染するんじゃなぁ。

胡散臭いID:mbTRhNI/0がいるスレはここですか？

>>578
BitDefenfderは非常駐ソフトだからavast!と共存可能

これ致命的欠陥じゃないの？

＞、IEのセキュリティレベルを“High”に設定することを推奨している。

具体的にどれを入れればいんですか？

>>581
はいはい。全部ウソです。でたらめです。
こｒでいいですか？

>>584
はっはっはっは

なんだ。　mbTRhNI/0　が書いてる事は全部嘘なんだ。

>560
おま　回線つないだままｽｷｬﾝしとるんか？

mbTRhNI/0　←ただのクズかよ死ね

お〜　関係ないけど　ｵﾚのID　ﾛｰﾏだ

ﾛｰﾏN6j　ってなんか地図っぽい

画像見るならピクト使え

リコールしる。欠陥ばっかじゃん。

>>584
またまた殿おたわむれをｗ

これって、専ブラから画像みてもやばいんすかね？
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙだよｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ…。

正月、実家帰ってる間に何とかなってますように。

>>594
あっはははっ！すっかり忘れて壺でここを見てた･･･でも(・ε・)ｷﾆｼﾅｲ!!

>>589
自分で一回でも追ってから言えよ。
２時間もかかったんだぞ。

やってられんね。

>>525
だが、気配のありすぎではないか。

>>595
休み明けすっかり忘れてて、パッチ出てるのに適応する前にウイルス踏んだりしてなw

>>597
具体的にどんなプログラムが呼び出されてるんだ？
そのファイルの傾向によって、生成者が仕込んだのかexploit作者が仕込んだのか分かるんだが

オイラは９８SEだから安心


・・・なのか？

マイクロソフトって糞会社だな

こいつら不良品売ってて何様だあの態度

馬鹿なサポセンばっかだし無くなればいいのに

てめーの都合のいい解釈ばっかしやがって

ろくな会社じゃねーーよ死ね

安心なのはMeだけっぽい。

そんな報告があった希ガス

>>601
残念だが受ける

avast cleanerでヴィールス見つからなかったら、OK?

MEの俺は勝ち組だな

解析能力のあるID:njkzBa/P0さんがいるときいてやってきました

いつもはダメなMeがこんなときに役立つとはな

http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
↓
概要
↓
影響されるOS一覧

みたところ
Microsoft Windows Millennium Edition (ME)の文字が

一応、検証用として挙げられている2つのファイルで AntiVir PersonalEdition Classicは
「やべっ！」って警告してIrfanViewでも開けませんでした

TROJ_NASCENE.D 低 2005/12/29 まもなく提供の予定です
トレンドマイクロは A,B,C の定義提供を完了したみたいだけど D はまだみたい
注意してね〜

>>88を踏んでも結局放置でおｋ？

>>452
すごくわかりやすい
ありがとう
｡･ﾟ･(ﾉД`)･ﾟ･｡

>>597
ｷﾆｽﾝﾅ乙

>>597
俺も同情するよ乙

年明けから厨国や姦国で大流行の悪寒(ﾟ∀ﾟ)

>>612
この手のニュースって危機感があっても
知識が無いと、いつもどうすりゃ、いいんだ？って感じになる。
サンクスコ。

>>94
ノートンも、遅くとも12/30のパターンでは対応済。
ただし、手元の環境ではLiveUpdateも実施しないと検出しなかった。

あと、本当に真面目に検出するから、ファイル表示してる窓を全部
閉じないと他の操作が出来ないかも。

Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (896424) (MS05-053)
http://www.microsoft.com/japan/technet/security/Bulletin/MS05-053.mspx

これちゃうの？

http://amatanoyo.blog16.fc2.com/blog-entry-132.html
まとめ

デジカメ接続したとたん、取り込みもはじまってない時点でFinderの
インデックス作成しようとしている間に断線したらデータが全て消え
たOSXなんかよりもとってもいいOSだと思います（＞＜）

3ヶ月分のデータ返せ

>>618
それとは違う
パッチまだ出てない

やっぱりMacが安心やな。

またきじゃくせいかよ

>>609
2000最強とか言ってた奴いたけど2000sp4もアウトじゃんかｗ

>>620
ハメ鳥写真なのかどうかが気になる

>>621
そうか・・・アリガ�d
TV東京で池脇千尋の乳映画でも見ることにするよ

>>624
まぁそうなんだけど
IEで踏んでもダウソ窓出るだけで発動しないからじゃねーかな。

ん？なんかノートン更新された
>>88のメモ帳開くのが検出してくれるようになった

Meが安全ってのはつまり
「バカは風邪ひかない」
って事ですか？

しかし、糞忙しい年末になんでこんなとんでもない脆弱性が出てくるんだろうなあ。

>>88
ウイルスバスター　上下とも隔離処理するよ
ついでに　regsvr32 -u %windir%\system32\shimgvw.dll　もやっておいた

>>629
しかしMeは愛されるべきバカですよ？

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　 　 　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま 今　起こった事を話すぜ！
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　　　　　　『画像ファイルをポイントしていたと
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　思ったらいつのまにかウイルスに感染していた』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　 ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　おれも何をされたのかわからなかった…
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　　Ｐ２Ｐソフト起動だとかエロサイト巡回だとか
　　 / // 　 广¨´ 　/'　　 ／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　 ノ:::::`ー-､___／:::::／/ 　 　 　 ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　 　　　ｲ　 もっと恐ろしいものの片鱗を味わったぜ…

AVGからavastに乗り換えた

274 名前：番組の途中ですが名無しです 投稿日：2005/12/31(土) 02:18:19 ID:RbDEh3RM0
・2kやMeは大丈夫等はデマ。shimgvw.dllがあるWindows全バージョンで問題が発生します。（XPは標準でこのdllを利用する為、危険度大）
　2kなどでもこのdllを利用するアプリ（2chﾌﾞﾗｳｻﾞのJaneなど）で問題が発生します。

今北産業
マトメきぼん

壁紙をエロゲのエロシーンに変え、効果音をエロゲキャラの喘ぎ声に変え、ブックマークにエロゲメーカーのリンクを大量に追加し、
エロゲのアイコンをデスクトップに所狭しと配置し、ソフトのスキンを萌えスキンに変える人生破壊型ウィルスﾏﾀﾞｰ。

>>636
今すぐ回線切れ

ウチそれデフォルトですから。

いつまでたってもβ版w

>>629
Meも危険だってMSが言ってるのに・・・

>>636

>>88
起動しまくり

>>88の仕掛けってなんなんだー！
眠いのに寝られねえ

あんな変な漬物石みたいなゲーム機出してる暇あったらちゃんとVistaなり修正パッチなりとっとと作ってくれよ…

漬物石ｗｗｗｗｗｗｗ

知識が無い俺のような人間には確かめようが無い

ノートン先生、先ほどウィルす定義更新来ますた。

MacOSXなのでとりあえず今は直接の影響はないが…
将来的にはどうなるやら。

>>625
ツーリング写真です（＞＜）

Macが勝ち組みか？
ウイルスの心配ないからってMacにしたやついたけど
実際、本当に何の心配もないのだろうか

1.[スタート] メニューの [ファイル名を指定して実行] に "regsvr32 -u %windir%\system32\shimgvw.dll"

なんにしろ近いうちにウィンドウズアップデート禁止処置を解かないとならない訳か
だりぃ・・・

>>650
そうやってユーザが増え続ければ、同じ事になるかと

Macはウィルスの影響でないだけで補菌庫にはなりうる

>>653
そういやそうだなｗ
で、実際のところ、今現在はMacでウイルスの心配はないのかね

そういやマック用のウイルスつくらせようとした会社があったっけな

>>650
MACユーザーはそんな感じで安心だと思い平和ボケしてる感があるから悪質なのが出たら一気に広まるかもな

>>656
何そのSonyBMG

>>654
なるほどね。
Macで影響なくても、その補菌庫のPCからファイル送られてきたりすると
winユーザーは感染するってことかね？

このスレに何が書いてるか分かってないﾔｼに言うが
（ここを読めないバカには尚更だが）

　　なるべく、MSから離れろ。

unix系OSを使えなどとも言わんし、Macを使えとも敢えては言わん。
IEをやめるだけでも、多少の効果はある。
OEをやめるのも、多少は効果があるらしい。
プレビューソフトでも、MS純正以外でいくらでもあるだろ。

せめて、そのあたりだけでも対処すれば、少しはマシになる。

こんなことが嫌なのに、Macに逃げたチュートハンパなオレ様に、
トラブル対策を依頼してくるような連中が居るのが嫌だ！

>>659
そういう可能性はあるのでアンチウィルスソフトは入れてますね。

これって人にも感染するの？

>>661
そうか、サンクス。
知り合いでMac買ったやつ、なんの対策もしてないっぽい。
こりゃ一言言っとくか・・・

avastさっき自動アップデートしたけど、対応したのかな

>>660
もちっと日本語の勉強してくんね？

>>663
うちはスパイウェア対策ソフトもいちおう入れたりはしてますが、
最終的にはいちばんの穴は人間様なのでこわいですねぇ。
この先、>>657さんのおっしゃるような事も考えられるので、
マカーもこのての問題を決して対岸の火事などとは考えてはｲｶﾝと
思うッス。

>>88がﾔｳﾞｧｲってにわか鯖缶のほう？戯言メモのほう？

>>658
マックをウイルスに感染させたら賞金だすって発表しようとしたけど
抗議が殺到して中止になった。

>>660
日本語でおｋ

ノートン早く対応してくれほしいお

>>660
現実的な問題として、MSに対抗馬がいないことだけが問題。
目の前にあるものを、自分が使いやすいと言うものという考
えを押し付けて、「間違ってる」と一言言うのは無意味。

Appleが唯一、対抗馬になり得たのだけれど、システム的に
モニターが中心であるUNIXカーネルと、Finderというソフトが
中心であるMacOS(≒ToolBox)のシステムがそぐうはずがな
い。これは互換を狙ったものかと思えば、結局、OSXのシス
テムで採用され、主流になったSDKは、APIのデザインとして
はCarbonを踏襲しつつも、互換性で逃げたOSX独自のSDK
になっている。

結局、開発側の都合だけで、ネット関連、それからマルチス
レッド処理の潜在的不具合を、OS9で解消できなかったから、
ありあわせのOSデザイン＋鯔に無料で開発させたカーネル
を貼っ付けて誤魔化したOSに、ゴテゴテ飾りを付けただけ。
そんなものを後生大事に使っているユーザーはご苦労さん
だよ。

元々BSD系列のモニタープロセス＋ネットワーク関連処理は
悪くはないのだけれども、OSXのバカなところは、ネット設定
関連のツールもなにからなにまで、UNIX系の無料のものを
流用している。そのため、OSXを狙わないと、なかなか、その
ままのクラックツールではヒットしないけど、UNIX用の流用さ
れているツールの殆どが、そのまんまでOSX用の改変できる。
むしろ、OSXの方が狙われたら弱いよ。Windowsは、XPになっ
てからは、不要なポートを標準で閉じるようにはしているけど、
OSXの初期設定はいまでもUNIXと同じ。Appleはユーザーに
Terminal立ち上げてシステム管理でもしろｔ（ｒｙ

>>670
そんなことを言いながらナニを貼っておるかｗ

>>650
Macは単にアプリが少ないだけだろ。
トロイやウイルスだってアプリケーションの内だ。
アプリを使う人間や作る人間も少ない。
要するにマイナーなだけ。

>>546がいってたゾンビプロセスさがしまくる実行ファイルってどこにあんの？
もともとそんな機能が付いてるの？

win板とかpcニュース板の方が情報多いと思ったら進んでないな
ここが前線基地かな

>>674
んなもんあるかよ。
騙されすぎ。

>>670
1135939990.dat is infected with Bloodhound.Exploit.6. It could not be repaired but has been quarantined

ノートンがこのスレに興味を持ったようです

linuxな俺は勝ち組だな

この事知らない人らが引っ掛かりまくるんだろうな

なんか見つけた
ttp://archives.neohapsis.com/archives/fulldisclosure/2005-12/index.html

ノートン、すでに対応してるお

>>680
ふめない

266 Name： [名無し]さん(bin+cue).rar [sage] Date： 2005/12/31(土) 03:11:17 ID: lNWi/1bU0
ﾉｰﾄﾝ先生いれてれば大丈夫やん
P2Pやってるやつがウィルス対策してないわけないだろ
結局無能な一般人やＫ察が引っかかって面白いことになりそうだｗ

パッチｷﾀ━━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!

膿豚先生が自動更新されたとおもったら。

これの対策だったのね。

>>676
実際CPU使用率が跳ね上がったんだよな。再起動でなおた。
あれは別のなんかか・・・(((・∀・；)))

この脆弱性ってメールが怖いなぁ。exeファイルついてたらｈｔｍｌ形式だろうがtextだろうが死亡だったりしなかったり？

ネスケ使いやすいし軽いし大好き。

WMFをＪＰＥＧファイルとかと同じように
そういうファイルと考えてるひとって多いのかな？

ペドファイルをちっちゃい子の裸の画像ファイルだと思ってるとか、
プロファイルを犯罪捜査専用のの分厚い文房具（ファイル）だと思ってそうで楽しいです。

SusieはWindows Picture and Fax Viewerに同プラグインを使うべきだと主張している。しかしちょっと待って欲しい。Windows Picture and Fax Viewerに同プラグインを使うべきだと主張するには早計に過ぎないか。
Susieの真摯な姿勢が、今ひとつ伝わってこない。
例えばshimgvw.dllからはヴィルスデータベースの更新こそが解決策だと主張するような声もある。
このような声にSusieは謙虚に耳を傾けるべきではないか▲
思い出してほしい、過去にも何度もSusieはshimgvw.dllの叫びを無視している。
Susieはshimgvw.dllのヴィルスデータベースの更新こそが解決策だという主張を間違いであるかのような発言をして、批判を浴びた。
確かにshimgvw.dllには重大なセキュリティホールだという問題もある。だが、心配のしすぎではないか▲
Susieの主張は一見一理あるように聞こえる。
しかし、だからといって本当にSusieはWindows Picture and Fax Viewerに同プラグインを使うべきだと主張できるのであろうか？
それはいかがなものか。的はずれというほかない▲
事の本質はそうではではない。その前にすべきことがあるのではないか。
Susieは、未来を担う一員として責任があることを忘れてはならない。
Susieの主張には危険なにおいがする。各方面の声に耳を傾けてほしい。▲
Susieに疑問を抱くのは私達だけだろうか。
Windows Picture and Fax Viewerに同プラグインを使うべきだと主張したことに対してはshimgvw.dllの反発が予想される。ヴィルスデータベースの更新こそが解決策だという主張を支持する声も聞かれなくもない▲
Susieもそれは望んでいないはず。しかしSusieは同プラグインの機能不足により作業環境の悪化を招くのである。
Windows Picture and Fax Viewerに同プラグインを使うべきだと主張する事はあまりに乱暴だ。Susieは再考すべきだろう。
繰り返すがSusieは同プラグインの機能不足により作業環境の悪化を招くのである▲
SusieのWindows Picture and Fax Viewerに同プラグインを使うべきだと主張したことは波紋を広げそうだ。今こそ冷静な議論が求められる。

もう、2ちゃんのパソコン関連の板の奴ら一致団結して
ＭＳに対抗できるＯＳ作ってくれよ・・・

で、この脆弱性を突いたウィルスは、もう実際に出ているのか？

>>690
トロンが良かったんじゃね？
米国に封じられたけど。

>>691
たぶんまだ出てないらしい…と聞いた
だから現時点じゃそんなに心配する事でもないらしいけど後々超危険になりえるとか

>>692
ＴＲＯＮ仕様で作る分には何の制約もないはず。
堅牢で軽いし、２ｃｈ向きかもね。

>>690
http://mona.sourceforge.jp/

てすと

>>692
TRON仕様のOSならあるぞ
超漢字

テスト

もぉ秋田　＜　OSの深刻な脆弱性

>>1に書いてあることが早稲田の英文より理解しがたいわけだが。

>>689
なあに、かえって（ウイルスに対する）免疫力がつく。

Windows 2ch 誰か作ればいじゃない

>>699
姉歯マンションみたいなもんだ
買った人に責任が（r

>>691
スラドだと名無しがエロサイトでこの脆弱性を利用したの踏んだって書き込みがあるな。
ちなみに攻撃用コードも出回ってるし、metasploitでモジュールにもなってる。

>>697
へぇ、知らなかった
なんか名前が中国っぽいな。

>>691
ttp://sunbeltblog.blogspot.com/2005/12/exfol-using-wmf-exploit-on-rotational.html

>>380
> 「だが、心配のしすぎではないか」
> 「なあに、かえって免疫力が付く」
> 「エロ画像で感染したら、ラッキーかもしれない」
> 「エロ画像の息づかいを感じていれば、事前に気配があったはずだ」
> 「そう気を落としなさんなよ」
> 「ＰＣが死んでんねんで」

これはもうだめかもしれんね。

> 「ＰＣが死んでんねんで」
　わらた

トロイをトロイと見抜けないと
（Windowsを使うのは）難しい

これうけるとどうなるの？
全く知識ないからﾜｶﾝﾈ

今ならまだなんともなーい

>>710
かなりヤバイ。

他人が、好きなプログラムを実行できる。

つまりWMFを埋め込まれたサイトを開いたらそのファイルに埋め込まれたコードが実行されちゃうんだろ。
MIMEはずしておけばいいんじゃね？

WMFでなくても実行されるんじゃないのか？

もうネットに繋げるPCは安く組んでWin+ノートン先生等ネット専用にした方がいいな

いい加減、TRONに全面移行すべき。日本人の作ったモノなのでバグはないし。

２ちゃん以外のページを見ない俺は勝ち組

Windowsって脆弱性多いけどさ、
俺の方が脆弱だよ。
だって乳首さわられただけでがまん汁でちゃうから。

>>718
「乳首がﾋﾟｸついてんでんねんで」

>>717
確かに
しかし誤爆クリックというものも

>>718
君の頭にアップデートパッチが必要ですね

>>717
半噛みされた日には・・・ﾋﾟｭｯﾋﾟｭｯ

>>721
亀の頭に〜
と読んでしまった。ゲイちゅの後穴、貼られないし、もう寝よう…

>>717
画像ポップアップ機能付き２ちゃんブラウザー使ってる、俺は
ヤバイもな。

このスレにおいでよ
http://news19.2ch.net/test/read.cgi/news/1135961080/

びーるすこわいね

>>712
> 他人が、好きなプログラムを実行できる。

正確には、他人が好きなコードを実行できる。
なんでもやり放題ってことだな。
プログラムを起動するのは一例に過ぎない。
今のWindowsユーザーはまな板の上の鯉。

だれか早くキンタマ入りつくって張り付けまくったりしろよ、つまんねーなー

昨日、えろＤＶＤを５枚レンタルしました。
すべて痴女系です。
女が男の乳首をなめながらちんこをしこしこしごいてるシーンはたまりません＞＜

＞＞７１８
不覚にも、ちょっと受けた

>>546
m9(^Д^)ﾌﾟｷﾞｬｰｰｰｯ

>>359
>・regsvr /u shimgvw.dll しても IrfanView などは回避出来ず

CPU：Athlon64
OS：WinXPpro (DEP適用済み，regsvr /u shimgvw.dll実行済み)

だけど、漏れも IrfanView からだと電卓起動する。
ウイルスソフト AVG から Avast! に変えるっきゃ無いかな・・・

AVGは拡張子.lzhに対応してないと知って即効で捨てた

>>732
俺は昨日乗り換えた

ssmでそのdllをunloadに登録すれば平気そうだな。

こういう超強烈な脆弱性はTVニュースとかでも速攻流すべきでは？
MSの圧力とか言っている場合じゃないだろ。

>>732
IrfanViewがインストールしてるモジュールのなかに
shimgvw.dllの仕組みとそっくりなモジュール
が登録されてるんじゃないの？フォーラムとか覗けば？

ZAproでも防げそうだ。
kerioも防ぐかも。

avast大人気

ん、win2k+firefoxでノートンは2005の最新パターンなんだが、>>88の奴は開く
どころかダウンロードすらさせてくれないぞ。

ちゃんと検疫しているようだ。

サッサーとかと違って妙なサイトに行ったり
妙なリンク踏んだりしなきゃいいだけだろう？

なんか知らんがウイルスバスターとアスロンに守られてるような希ガス(´･ω･`)

＞675
ニュース速報板がペース速いよ。現スレはこれかな
【JPG見たら】フォルダを開いたらサヨウナラ　最強の脆弱性誕生６【死んでいる】
http://news19.2ch.net/test/read.cgi/news/1135974078/

これproxomitronでshimgvw.dllを参照するファイル形式をカットすればwebブラウズに
関してはとりあえず安全ってことか？
もちろんローカルにダウンしたファイルに対しては何の効力も無いだろうけど。

いざとなったらDOS窓で削除か

shimgvw.dllをloadさせなければおｋ

ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF
>NOD32 の場合AMON(常駐保護)〜のチェック対象に既定ではWMF ファイルは含まれないようです。
>〜WMFを追加し、AMONによるリアルタイム検査（常駐保護）の対象に含めるようにしておくことが必要〜。

つまりNOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
NOD使いの人は、上記リンクの要領で設定の変更を。

すげーこえー
いつぞやのスレたて画像思い出したけど、それよりすごそうだ。

現状は主要アンチウイルスが対応したからとりあえず安心ってとこなの？

>>749
全然。穴自体が修正されない限り驚異に晒され続けてる。

winnyの開発者ならなんとかしてくれる！

とりあえずノートンとZoneAlarm とSygateとKerioと黒氷と入れてみました

マックユーザーのおれの時代がきたな

まあ、このスレやニュース見てるような奴はまだ状況としては良い方なんだよな。
自動アップデート来るまでどれだけの人間が放置状態なのか。

今回の騒動って、このウイルス？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NASCENE.D&VSect=T

だとすると、ウイルスバスターってまだ対応してないってことなの？
http://www.trendmicro.co.jp/vinfo/

＞ウイルス名 　　　危険度 更新日 　対応パターンファイル

＞TROJ_NASCENE.D 低 2005/12/29 まもなく提供の予定です

>>755
TROJ_WMFCRASH.A

TROJ_NASCENE.GEN
ちょ、なにこれ

っていうか現状実際には検証ファイル二つ踏んだくらいしかしてないのに何故かそわそわしたり

海外系画像掲示板にコイツの貼られたURIが貼られてて
一昨日踏んでしまった

WindowsUpdateも毎月してるし
ノートンアンチウィルス2006入れてて
定義ファイルも毎日更新もしてたんだが
ブロックしきれないで

何個かウイルスとスパイウェア実行されてしまったよ・・・・orz

駆除するの面倒だったからHDDフォーマットして
OSごと入れなおし(゜∀。)ﾜﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ

ノートン先生、更新が昨晩だったから残念。

>>295
逆にいうと、これでリモートデスクトップサービスを起動させることも可能なわけか・・・

ノートン対応したのね

シマンテックからの定義ファイルDLしても>>88が普通に起動する。
DLするファイル間違えてるかな？

>>761
漏れの踏んだURIの場合
XPに付いてる画像ビュアー画面が一瞬出てきて

その後、
ノートン先生が何個か警告出してきた。

でも、いくつかは実行されてから警告出てきたんで意味無い・・・・・orz

>>764
俺はirfanだった

だがMcAfeeがそれ以前に検出してブロックしたようだ。

ウイルスバスターも対応済み

Windows2000は大丈夫なのてつね。

>>767 駄目。

2000でavast!入れたら再起動後にSTOPエラーになってしまって
やむなくsafeモードで削除・・・パッチ出るまであきらめるしかないのか・・・（つД｀）

またゲイツか

ビスタが出る直前の致命的ウイルスっていうのは自作自演の可能性!?

*** Macなら大丈夫とか言ってる阿呆に警告 ***
その昔、Macと言えばウィルス、ウィルスといえばMac、という時代があった。

>>771 Macはユーザ数少ないから狙われないだけで。
MacがWinみたいにユーザ数増やしたら同じことさ

>>772
力のある暇人が増えればMacだとて同じ事だよねぇ

>>767
>>1ちゃんと嫁

両刀の俺は勝ち組

>>763
> シマンテックからの定義ファイルDLしても>>88が普通に起動する。
> DLするファイル間違えてるかな？

ノートン03　irfanview firefox openjaneview で使ってるけど、警告が出る。
実行出来なくなってるよ。

亜種は
>>764
> ノートン先生が何個か警告出してきた。
> でも、いくつかは実行されてから警告出てきたんで意味無い・・・・・orz
なのでだめかもしれないが、88リンクは大丈夫なはず。

Macも一般ユーザの権限でシステム関連の設定を変更できるのか
知らなかった
これだからパソコンＯＳは・・・

Faxビューアなんか使わないから
regsvr32 -u %windir%\system32\shimgvw.dll
で一応対策完了なんだが、Windowsって内部で何動いてるかわかったもんじゃないからな…

×きをつけろ
○覚悟しとけ

とうより、ウィルス作成者はマカ

★キングソフトにウイルスを送ってUSBメモリゲット！★
中国製セキュリティソフトではあなたからのウイルスをお待ちしています。

キングソフトインターネットセキュリティー2006の「キングソフトアンチスパイ2006」にて、
疑わしいファイルを「スパイスキャン」を実行し、
ワーム、トロイの木馬、ハッカーツール、メールウイルス、実行型ウイルスの可能性と思われるファイルを、
「詳細情報」-「疑わしいファイルを表示」-「ファイルのアップロード」より届け出てください。

新種の届出についてのお礼
なお、有効なファイル（キングソフトアンチウィルスが未対応の新種ウィルス）を
お送りいただいた方には、中国特製USBメモリ(128MB)をお送りさせていただきます。
ttp://is.kingsoft.jp/support/kentai.htm

Macの場合システム関連の設定変更は大抵パスワード要求されるが…。

>>88リンクには、トロイが仕込まれてるじゃんよ

よくわからないんだけど>>19のやつなら
ウィルスバスターは対応してるよね？

McAfeeも12/30版で検出できるようになった

ttp://www2.strangeworld.org/uedakana/
これどうなんですか？踏んじゃったんですけど…

>>786
ノートン先生がお怒りになった

心配ならさっさとノートン先生でもバスターでもavastでも入れて全ﾁｪｯｸする

>>782あ、そうなの

みんなもう感染してます
あきらめましょう





感染じゃないけど、まぢで…orz

ちょっと改変してみ、亜種で先生反応しなくなるからｗ

またかよ。OSって完成しないな。

変数名１つ変えるだけで亜種誕生だよ。

>>787
これって具体的にどうなるんですか？被害とは？

しかしこえーなー
知らんうちにひっかかってアンタイヴァイルァスが無効になってたらこええな。

オーデイって何ですか？

>>786を開いたらavast君が淫らに注意してくれた。ありがとうavast！！

>>786みたいなウイルスに感染した場合
パソコンの電源をずっと消しててもダメなんですかね？

>>786
explorerが殺さないとIEが落ちませんでした。
本当にありがとうございました。

これってメディアプレーヤーで動画の最後にエラーが出る問題ですか？

>>786
も
>>88
も、ちゃんとWindowsUPデートを適用していたから大丈夫だった

引っかかってる奴は中国人だろ

>>800
88はまだパッチ出てないぞ。

WMF（EMF)形式をよく使っている者です。
EXCELとかで、図形オブジェクトのクリップアートが使えると思いますが、
ああいったベクタデータ（ドットの集まりでなく線で構成されたデータ）です。
＃CAD図面をCADのない環境で閲覧するため、CAD→META出力→Office文書に図の挿入
で良く使っています。
CADのほか、Illustratorでも同じことが出来ます。
画像でやった場合と比べ、容量が小さく、
＃拡大しても図形としての正確さを失わずに表示される
ので、重宝しています。
もとはプロッタなどの線描画で印刷する機器のためのファイル形式だったようです。
客先のイントラネットでこれがフィルタされてしまったら非常に不便ですね。

ぶっちゃけ
トロイに感染しても、別の悪意のあるプログラムが
後で仕込まれない限り問題ないでしょ

だから、万が一感染したら、ネットから切断して使用するのがベスト

とりあえずの対策はしたぜ。

IEとかWindows Picture and Fax Viewerとか削除できりゃいいのにな

>>805 わからんが、状況的にそういうアプリを消したところでOSの内部機構に問題があるような感じなので意味無し

>>803
トロイぐらいならまだ良いけど、どっかのサイトに貼ってあったjpgを開いた瞬間にHDDフォーマットとかされたら。。。

>>692
トロン開発者の妄言だよそれ

http://amatanoyo.blog16.fc2.com/blog-entry-132.html
ニュー速のまとめサイト

きんたま保管してるやつは消した方がいいかもなｗ

とりあえずavastはメモ帳も電卓もﾄﾛｲ判定したな

>>806
いや・・・今回のdllもそうなんだが
使用者にわからないところでこそこそ働いてたり勝手にリカバリーしたり
ユーザーコマンドを受け付けないような仕組みってのがそもそも
「悪意のあるプログラム」と大差ないような気がしてならない。

>>812
Windowsの場合は、「悪意」といわれます（＞＜）
MacOSのFinderのインデックス作成や外部からAppleEventでフルコン
だったりなのは、「人間に優しいUI」とか言われたりします（＞＜）

もうavastでいいじゃん。無料だし日本語もきっちり対応してるし。

avast!
http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html

あの世で俺にわび続けろ、ゲイツーーーーーーーーーー！！！！！！！！！！

Extremely criticalなのに月刊updateでしかパッチ出さないの？

【Windowsサービスパック】

５０００個のバグを吸収し、１００００個のバグを埋め込むもの。

誰かが修正パッチ作ればいいんじゃね？
マイクロソフトより早く。

>>803
このご時世、ネットにつないでないと意味のないPCの使い方を
する人も多いので。

>>812
それがOSですから
あと、単に知らない人が知らないだけで、ちゃんと技術情報を知っている人には
既知のことって場合もありますから。

>>813
そのくせ「Windowsは」とかいうからMacの人はどうのといわれがちなんですよねぇ
べつにMacOSが悪いと言ってる訳じゃないですよ。

>>814
そうだと思って2000にインスコしたらSTOP吐いてログオンできなくなりました(´･ω･｀)
メモリダンプをデバッガにかけたけどよく分からなかったので
Safeモードで削除して復活(`・ω・´)

avast!は大量のデータを扱うPC上だとすぐブルースクリーンになるんだよな。
サブマシンでしか使ってないよ。

でも、NATの外からの接続要求を受け付けてる面倒な設定している人、殆どいないと思うよ。

>>816
この話が出てからたった2日しか経ってないんだ
事前にMSに極秘に伝わってパッチできてからパッチと脆弱性実証コード全公開
みたいないつものパターンじゃなくて
準備全くできてない状態で脆弱性実証コードが公開されたから(0-day exploit)
MSの中の人はかなり必死だと思われ
月例日より早くできりゃ公開されるだろきっと
間に合わなきゃ月例日
それも無理なら放置される

ノートン先生の香具師はこれをダウソ汁
ttp://www.symantec.com/region/jp/avcenter/download/jp/JP-N95.html

>>803
ttp://kikuz0u.x0.com/td/?date=20051228
感染〜ダウンロードまで一気にやってしまうようです

>>8
Macは簡単ですよ。ばかちょんOS。誰でもすぐに覚えます。Mac覚えられなきゃヤバイかも…
そんな俺はもちろんﾏｶｰ

>>826 MacってOS Xからブートプロセスはrcスクリプトと言う理解でok？

XPなど複数のWindows OSに深刻な脆弱性
http://headlines.yahoo.co.jp/hl?a=20051228-00000014-imp-sci
＞すべてのセキュリティ修正プログラムを適用したWindows XP SP2で確認された。
＞Windows XP SP1やWindows Server 2003にも影響があるという。

ご愁傷様ｗ

>>823
MSが情報料ケチったんじゃね？ｗ

>>807
一度経験してみたいからアドレス教えてくれ
本当かどうか試してやる（セカンドでだけど

ファイアフォックスを使えってことか

Windows XPホームエディション2002なら大丈夫ですかね？ Windows XPホームエディションはトラブルが発生すると書いてありますがm(_ _)m

このニュース、TVで扱われないのはなんで？
でかいニュースと思うんだが。。漏れの目に入ってないだけか？

無印XPは大丈夫ってことか？

>>833 TVは現在VTRしか流してないから

イメージ検索でコード実行されたりすんの？

>>833
記者が素人記者ばかりで問題の重要性がわかんないだよ。
「ん？　いつもの事だろ」程度の理解しかない。

>>827
そうなんだけど、ブートレベルがぶっちゃけ一つしかない。
UNIXのありもの全てを叩き込んで、個人用GUI前提OSの部分のみ検証して仕上げられたOSだよ。

内部のUNIXの部分を触れているとよくわかる。UNIX実装の部分は、OSXとして動く範囲しか検証さ
れていないので、自分でスクリプトを作ると、バカバカ止まるもの。

>>835
！

>>835
>>835
>>835
>>835
>>835
>>835
>>835
>>835
>>835

いやスマトラ津波報道見てたら
今の時期はVTR専用局状態に近いことになってると思うよ

>>838
そうなん？
それだと内部システム的にOS X ＜ XP だぞ
VistaなんてできたらOS X ＜＜＜＜Vista になってしまうぞ

まぁ、ユーザは内部システムより見た目重視だからどーでもいいんだが・・・
ま、スレ違いスマソ

>>830
HDDフォーマットなんて恐ろしいものはまだ無いみたい。
http://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ

これをダウンロードして、適当なフォルダを作成してその中にファイルを入れて、そのフォルダを開くだけでも同じ状況になる。

>>88
保存するか聞いてくるだけ。なぜだ！

>>843 すでにこういう実例がある
http://kikuz0u.x0.com/td/?date=20051228#p01

帰省の途中で、ニュース自体を見てない人も多いんじゃないかな。

>>842
マジです。ちなみに、ネクストステップ(英文字で書くと大文字小文字でマニアに怒られるｗ)
のツールもたくさん入ってます。その上、ノードキュメント。勿論、OSX上での動作しか検証さ
れていません。インストーラを作ったとき、標準パッケージシステムのことを調べたら、ネクス
トのドキュメントにしか記載がありませんでした。その上、ネクストステップで使えていた設定
が消えてます。

UNIXもネクストも、OSXとしての都合の部分しか満足に動作しません。

その上、MacOSのもっとも特徴的な利点であった、シングルスレッドベースのイベントモデル
(制御が、OS全てのイベント→各ソフトの内部処理→OSに戻る/WinのようにGUIの処理がア
プリ単位ではない)も影を潜め、UNIXまんまの実装に擬似MacOS(画面上の全てのアプリの
イベントをOSが待機する)という、一番もっさりした印象のイベントモデルが使われてます。

さらにフォントは見栄えだけよく読みにくいフォントに、バージョンアップごとに進化しています。
Winは、XPになってやっとだけど、旧MacOSのOsakaなみに、輪郭が見やすいフォントになり
ましたね。

パソコン＋Windows使ってないやつには関係ない話だしな

ドリームキャストの俺には関係ないな。

>>809
ふめない

>>850
同じく。

以前セキュ関係でTVに出たのってどんな脆弱性だっけ

最悪　orz

連休明けはいきなり対策からか
社員に不用なページは見るなと警告出さなきゃならんし

社内SEにはつらい

Vista・・・GPUのエラーでフリーズ・・・。
iconが参照してるファイルのエフェクトを加工すれば簡単に落とせる・・・かるくヤバイ。

>>852
世田谷電話線事故

>>88はほんとに無害なんだろうな？？？

>>856
トロイが入ってるとのレス確認してる。

>>88は何かヤバイという説も有るからやめた方がいいんちゃう？

>>847
さすがApple・・・それでも賞賛されるのか・・・さすがだ
ま、画面の描画はVistaでMacに近づいてしまうわけだが。
GDIはリソースリークあったしなぁ、しゃあないな

>>853 同じく orz
まずTMCMがちゃんとパターンファイルアップデートされているかから確認しないと・・・

つーかやっぱりOSはwin2kで完成してたんだろ？
XPとかどうしようもねーじゃん。SP2入れるとwinME並にダウングレードするし

>>855 あんた何歳さ・・・
cf. http://www.ntt-east.co.jp/theater/collection.html#01
「史上最大の通信災害　〜電話ケーブル火災の教訓〜」

>>862
怖くて踏めない。

>>852
MSブラスト

>>861 SP2のDEPを完全有効にしたら今回のは大丈夫らしいというところから進化はしてるらしい

http://wmf.wmf.wmf/

>>452
> とりあえずウイルスバスターを最新の状態にしてリアルタイム検索を
> 有効にしてれば今のところ安全。
> 脆弱性を付いたjpgやwmfの画像ファイルのプレビューや保存に
> 関わろうとするそばから隔離してくれる。
> 検索対象のファイルは設定で「すべて」にしておくのが無難か。
> ちなみにリアルタイム検索を切ってそれらの問題ファイルを一端PC上に保管、
> 再度リアルタイム検索を有効にしてから当該フォルダを開いたりファイルを
> 触ろうとしてもちゃんと隔離してくれる。

サンキュー。ちょっと安心した。

>>861
まぁ技術的には2000がちょうどいいくらいだな。

いつもAVG使ってるのだが、当然のように>>88のやつはだめだった。

>>88の電卓起動を表示した結果
1.電卓起動
2.rundll32.dllが吹っ飛ぶ
3.道連れになったのかexplorerも吹っ飛ぶ
※フォルダ開いた段階であうあうだったのでコマンドプロンプトで消したよ('`

>>858
下の奴は実際に引っ掛かった鯖菅が検証用に作ったやつ。無害。
ttp://kikuz0u.x0.com/td/?date=20051228

こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
http://arena.nikkeibp.co.jp/col/20050510/112145/

セキュリティが気になる貴方はとりあえずこれらを。すべて日本語対応で無料。

ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
　上記2種の拡張（http://beau.g-com.ne.jp/mon-extension.html）
スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
パーソナルファイアウォール：ZoneAlarm http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=90dia&ctry=JP&lang=ja&lid=staticcomp_za
適当なルーター：BUFFALO BBR-4HG　http://netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html
セキュリティ板
http://pc8.2ch.net/sec/

FireFoxってお気に入り開きっぱなしにするにはどうしたらいい？

>>861

I. 概要

Microsoft Windows における画像や図を表示するためのメタファイル
".wmf" の処理に存在する脆弱性を狙った攻撃手法が公開されました。

一般ユーザに対して、この脆弱性を狙う悪意のあるコードを含んだメタファ
イル (画像や図) が埋め込まれたサイトにアクセスさせる、あるいは、メール
などで受信させることにより、任意のコードを実行させてシステムの管理権限
の取得される可能性があります。

また、現時点における最新版の Windows の OS も対象となります。

マイクロソフトによると影響を受けるのは以下のとおりです。

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (ME)

2ch専用PCも同然なんで、OSから専用の物を作ってください。

XPが2000より優れている点

・OS起動後、１度実行したモジュールは２回目以降の起動が速くなる。
・管理者ユーザであれば、タスクマネージャ等からSYSTEM権限のプロセスも強制終了できる。
・ウィンドウがメッセージに応答しない状態でも、そのウィンドウを最小化したり移動させたりできる。

>>874
ttp://mona.sourceforge.jp/
MONAOS

まぁ， format 実行されるくらいなら泣きを見るだけで済むでしょ．
最近のウィルスの中には PC そのものではなくて
PC の向こう側にいる人間自身を攻撃対象にするものもあるからねぇ．
例えば URL 踏んだら 2ch に犯罪予告スレを立ててくれるとかさ．楽しそうじゃん？
そういや今回の脆弱性，google のイメージ検索の URL で
踏ませるように仕込むこともできるねぇ．
仕込が反映するまでにタイムラグはあるけれど．

>>877
通報・・・














しますか？

しかし、年末のこの時期に発覚とはタイミングが悪いな。
対策が開始されるのは年明けだな。アメリカ人が年明けいつから仕事するのかは
判らんが、それまではこれ放置だろうな。

>>879 やってるやってる

>>872
表示＞サイドバー＞ブックマーク
で、ブックマークをクリックすると✔が入る
それ以後、左側にブックマーク一覧が入る
既出ならｽﾏｿ

今回２ｋ切り捨てってマジ？
まさかゲイツ狙ってる？

意外に知られていないが、ウィルスバスター2006なども無料だよ。
有料なのは最新アップデート＆サポートの料金であって、プログラム自体は無料。

著名な無料ウィルス対策ソフトを使うのも結構だが、
あえてウィルスバスターを入れてみるのも手だ。
インストール後30日間は無料で最新アップデートできる。

ちなみに、XPのWindowsファイアウォールよりは良いということで、
ファイアウォール機能を使うためだけにウィルスバスター2006をインストールする奇特な人もいる。

ノ−トン先生　ウイルス定義　更新完了
藻前らもやっとけ　気分的には楽になる

一時はココにカキコも出来なくなったからな〜ぁ

FireFoxを使い始めるとIEはGyao視聴の為に
残しているのは俺だけじゃないと思うｗ

シェルにEXPLORER使ってる限り感染する可能性があると言ってみる。
はようパッチよこせやゲイシ。

antiVir でちゃんと警告出た。
無料のくせにエライ。

FirefoxにIETab 拡張入れればいいじゃん

488 名前：番組の途中ですが名無しです 投稿日：2005/12/31(土) 11:51:37 ID:ppgi6f930
2KはXPよりはましって程度であって絶対に大丈夫ではない
それがわかってて釣りマンセー言ってるなら別にいいんだがなｗ

>>833
日本のテレビは報道の為にあるのではなく、ユダ公・特定アジア・同和主催のプロバカンダ放送のためにある。

Windows　Update　の更新をしてる人多いな。
なかなか接続しないよ。

>>885
自分は手動でのWindowsUpdateにしかIEを使ってない。

>>881
ワンクリックで開いたり閉じたりできないのか。
履歴も含めてワンクリで開け閉めできるように言っといてくれ。

>>37
Liunxでもアプリケーションを使えるようにすればいいのに　windowsにしか対応していないものが多い

タチの悪いウイルスにかかると
Windows Updateにつながらなくなるよ。
Symantec、TrendMicro、McAfeeのサイトにも。

Yahoo!とかには問題なくつながるから感染に気づかない人多いけど。

いまupdateして意味あんの？

>>896
何か来てるかなって確かめただけ。

アンチMacは沢山いるのに、Mac用ウィルス作って広めてやろうとするやつが出ない事が不思議だ。

>898
過疎地帯で騒ぎを起こしても面白くないのと同じこと

マックは利用者が少ないからウィルスで出てきても広まらない＝話題にならない＝誰も知らない

知らないうちに感染してるかもな

日本中で風邪が流行すればニュースが報道しても、ごく一部の村限定で風邪が流行しても報道されない。

それだけのこと。

>>898
いや、だからアンチMacならﾏｶｰが騒ぐの見ればﾌﾟｹﾞﾗってなるでしょう？

マックユーザーは感染したことを知らないっていうかそんなウィルスの存在を知らないままの奴が多いと聞く

間違えた>>899

>>893
表示→ツールバー→カスタマイズ
で、「履歴」と「お気に入り」をツールバーにD&Dで追加

>>902 ﾏｶｰが絶対数少ないから騒ぎが小さいので面白くないってこと

>>906
わざわざMac板とかに出張しているようなやつらの立場は…

ＭＡＣを狙っても拡散しにくくて効率悪いし

>>907 そんなDQNとWindows板住民を一緒にしないでください

>>909
一緒にしとるわけじゃないが、そういったDQNがやらんのかなぁと。

いまだMeの俺は勝ち組

95の俺は？

最強ネットやってると突然ﾌﾟｯﾁｭｰﾝって電源がしょっちゅう落ちるんだがこれはウィルスか…?でも検索しても引っかからないんだよなあ

>>913 電源故障かと

>>913
PCの蓋あけてコンデンサがもっこりしてないか調べてみ

>>849
ドリキャスでネットかよｗ　懐かしいな。

ところでATOK15たんはドリキャスが変換できるのかよ・・・。

avastを入れてみた。
今のところ何も引っかからなかった。
一応安心していいのかしら？(´･ω･`)

AVG対応まだかよ(´･ω･`)

avastと両方入れても大丈夫かなぁ

両方入れても俺はなんともない

Athlon64だとDEPが効くがExplorer巻き込んで落ちる

まじでITのMS依存なんとかしろよ！！！！吐き気するぜマジで！！！！！


糞ゲイツ死ね！！！！！！！！

うちのPCそもそもshimgvw.dllが入ってなかったorz

>>922
ｦﾒ

avastを入れているんだが、>>88開いた時に
警告してくれないんだが・・・・。
何か設定する必要があるのかな？

>>924
標準シールド→詳細設定→スキャナ（追加）→ファイルを開く時に検査→次の拡張子のファイルを検査→*
スキャナ（追加）→新規作成/修正するファイルを検査→全てのファイル

>>925
ありがとう。
試してみたら、ちゃんと警告が出るようになったよ。
これで、少しは安心できるかな。

>>925
ありがとう(´∀｀*)

>>917
avast!入れて>>88踏んだらやっぱり電卓出る…(´･ω･`)
自分の設定がおかしいのかな…

あ、>>925にかかれてた…ごめん…(´･ω･`)

>>929
俺なんてavast!入れたらSTOPエラーだぜ・・・(´･ω･｀)
ゲイシ様にはやくパッチ作っていただくしかない

>>930
そのパッチが地雷の可能性もある
ＭＳ側も焦って出すだろうし

>>931
何その地獄絵図ｗｗ…笑えネー

>>931
いやあ、さすがにオーバーフロー直すだけで地雷パッチ出したら相当のアホだぞｗ
洒落じゃなくOS乗り換えを考えた方が良い

>>88の電卓が起動するだけのほう
Windows画像とFAXビューアの奴はでて電卓は起動しないセーフだよな？

98無印だけどshimgvw.dllがｲﾝｽｺされてなかった

>>914>>915ｻﾝｸｽ調べてみる。
蓋あけるのはできそうにないけどとりあえずコードが断線してるのやも

Jane Doe View使ってるけど、ビューア設定で
Susieプラグイン有効にしとけば大丈夫ですかね？

IIS使っている場合はどうなるんだろうな？
やっぱりヤバいんだろうな

>>938
表示するときになるっぽいから問題ないんじゃないか？
IISがデータ送るだけじゃなくて中身検証してから送ってるならやばいだろうが。

>>937
Viewは内蔵使ってるから大丈夫そう。

>>940
そなのか？と言ってもよくわからんのだけど・・・
とにかくプラグインにチェックは入れとくけど

ノートン更新した人はもう大丈夫なの？

プレビューについては何を今更って感じするけどね。
これにはまだまだ穴があるだろう。

ぜいじゃくせい

>>940
Janeのスレ行ったら詳細があったよ。
大丈夫そうでひとまず安心した。レスありがと。

どーでもいいから、ＭＳはやくパッチ出せよ・・・。
なに正規ユーザー様を危険にさらしてんだよ。
すぐにパッチ出せねーなら、最低限いつまでに対応する、くらい発表しろっての。

>>888
普通はそうだな。
IEしか表示しないｻｲﾄなら拡張いれとけば即開くしね。

パッチ来てる
http://www.microsoft.com/downloads/details.aspx?FamilyId=E38372B2-3BF6-4393-B9A4-F34248C8073E&displaylang=ja

>>948
おまい馬鹿
これ11月のパッチで全く別問題

>>946
年末休みでそれどころじゃありません＞＜

>>948
なかなかの釣り氏だ。
感動した。

shimgvw.dll消せばいいだけじゃん。

てすてす

大したことないな
引っかかる奴が馬鹿ということで

>>88
NAV2003（ウィルス定義ファイル2005/12/30）で反応した。

引っかかるも何もまだ脆弱性が見つかっただけなわけだが

強がり言ってるやつは無知ってことで

俺の妹はムチムチってことで

>>958
写真、うｐ汁。

うｐられても怖くてクリックできねーんだろ？ｗ

>>960
迂闊だった。。
パッチが出たらうｐしてくれｗ

ttp://www.vipper.org/vip169260.jpg
電卓が見えたら対策が必要

FMVかよ

AVGまだこないなぁ・・・
今日中に対応してくれるだろうか。

>>962
やばい、電卓みえちゃった。ボスケテ

>>962
うぉっ　PC-1211が見えたよ。　ナツカシス。

>>962
ショボイ電卓だな。
俺のこんなんじゃない。

>>962
それさえ怖くて踏めない。。

まったくだ
ｊｐｇすらこんな時代か

>>954
そのバカがここに生きてる
(´･ω･`)

それが怖いなら、もう単機能のビューワーだけ使おうぜ。
ブラウザもスクリプトはOFF、HTML、HTM以外の関連付けは全て解除で。

2ch専用OSならそれでもいいや

結局、対策は何すればいいの？

信用できないサイトに行かない。
ファイルを落とさない。落としてもそのフォルダを見ない。

これで良い？

ウイルスバスターはまだ対応してないの？

これって、ウィルス対策ソフトで対応できるん？

亜種が簡単に作られてしまうから、MS側で穴を塞がない事には、
アンチウイルスソフト入れてても危険って事だな。

信用できるサイトといってもなあ

エェーWindowsまだ対応してないのかよ

ファイルの関連付けの「Windows Picture and Fax Viewer」を他のに変えりゃいいんだろ？

変えても無駄ナリよ