セキュリティ初心者質問スレッドpart83

WindowsVistaではアプリケーションを実行する際に、
「管理者の許可が必要です」というダイアログが表示されるようになった。
画像ファイルに偽装されたEXEを踏んだとしても、その画面が表示されるため
水際でウイルス感染を防止できる。といっても実はそうでもない。

Vista使用者仮質問
【使用OS】 Windows Vista HP
【具体的な症状】起動してもデスクトップが表示されない。
【過程と措置】 P2PからDLしたファイルが画像ファイルに偽装された
EXEファイルで、それをうっかり開いてしまった。
管理者の許可が必要です。というメッセージが出たのだが、
風邪で頭がボーっとしていてうっかり「はい」をクリックした。

という感じでVistaも感染はしないだろうか。

759 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 22:47:51

uacを突破する手法は既に考えられてる
http://www.itmedia.co.jp/news/articles/0702/28/news043.html
uacはウザイから切るやつも多いだろうしそういう奴は感染する可能性は高いでしょうね
vistaでもxp上で動くウイルスはほとんど感染可能だしね(おいらの実験上の結論だけどｗ)

ただuacはかなりの確率でトロイをブロックすると思う
今マルウェア作者はuacを無効にするexploitを探してると思う

760 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 22:53:22

uacってXPの制限アカウントで通常行動するってことでしょ？

761 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:11:04

ちがう
システムの設定もアプリケーションのインストールもwindowsupdateもできる
ただそれらを行う前に必ず確認画面がでる　
砂箱みたいなもの　ただ学習モードがないｗ

UAC（ユーザーアクセス制御）
http://www.microsoft.com/japan/msdn/windowsvista/security/#uap

762 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:13:12

つまりUACが警告を発してもそれが安全なものか危険なものかを判断できる能力がないと意味がないってことだな

763 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:15:24

学習モードなんて機能は使ったことありません＞＜*

764 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:16:17

ＵＡＣ
ユナイテッド　アンチ　カスラック

765 ： ◆N9P3SuvBPo ：2007/03/04(日) 23:18:09

ユーザーの判断しだいってことですね。

766 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:28:38

警告画面はアプリケーションの種類によってダイヤログが色分けされてて初心者でもおおまかな判断はできるようになってる
vistaのsystemを変更するときは緑がかった青のダイヤログボックスがでるけど
これを偽装できるとhttp://www.itmedia.co.jp/news/articles/0702/28/news043.htmlに書いてある
つまりトロイがwindowsのアプリケーションのふりをして　ユーザーをだますことが既に可能だということらしい
まあこれはある程度vistaが普及してからでてくる手法だとおもうけど

767 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:28:38

uacを無効にするexploit・・・。
よくわからんがXPでrunasが最強ってことでおｋ？

768 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:47:04

もしかするとそうかもねｗ

769 ：名無しさん＠お腹いっぱい。：2007/03/04(日) 23:51:44

ところがrunasではWindowsUpdate出来んのですわ。(2000/Xpともに)

ダメなOS

770 ：704：2007/03/05(月) 00:42:30

>>756-757
レスどうも。
とりあえず、ノートンのスレに行ってみる事にしますた。
(半角だから全然スレがあるの気づかなかったよ…)

771 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 08:55:36

写真屋で、メモリースティックから現像してもらったんですが、
家に帰って自分のパソに挿すとノートン先生がw32.fakerecyを\Recycled\ctfmon.exe

から検出…これは写真屋のパソが感染していたのでしょうか？
指すだけでフラッシュメモリーに移るんですかね？？

772 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 09:21:11

>>771
ググれよ

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-011914-5804-99

するもんだね

773 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 10:57:31

http://www.uploda.org/uporg717575.jpg
更新期限は切れてますが今まで正常に起動していたのが
突然セキュリティーセンターで警告されました
右の[有効にする]をいくらクリックしても反応しません
オプションで　Auto-Protectを有効にする　にチェックして[OK]でも勝手にもとに戻ります
（チェックしてない状態）

対処方法を教えて下さい

774 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 11:42:30

>>773
いやいや、それ使い続けるつもりかよｗ

775 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 13:37:00

とあるファイルをWEBサイト上からダウンロードしようと思うのですが、
そのファイルをダウンロード前にチェックするにはどうしたらよかとですか？

776 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 13:38:39

>>773　　対処方法を教えて下さい

更新しろｗｗｗ

777 ：京子：2007/03/05(月) 13:42:32

>>773
あなたが感染するのは勝手ですが、他の人にはうつさないようにして下さい*＞＜

778 ： ◆Nullpo/Ajs ：2007/03/05(月) 13:49:25

ぬるぽ

779 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 14:03:45

ｶﾞｯ！

780 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 15:58:35

なんか色んな友達から「お前のところから、英文のメールがたくさん来てる」
って言われてるんですが、これはＰＣが突然英語を話したくなったから
でしょうか。

781 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 16:04:55

>>780
直ちにネットから切断してリカバリしろ。
お前のＰＣが今何をやっているのかわかるか？他人に迷惑かけるな。

782 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 16:06:56

>>780
あなたが感染するのは勝手ですが、他の人にはうつさないようにして下さい*＞＜
あなたが感染するのは勝手ですが、他の人にはうつさないようにして下さい*＞＜
あなたが感染するのは勝手ですが、他の人にはうつさないようにして下さい*＞＜

783 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 16:11:34

>>780
いまお前のＰＣはたくさんの人にウイルス付きメールを大量に送っているのさ。

784 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 16:15:54

スパイバスター2006ユーザーです。

単独スレが過疎っぽいのでこちらで質問いたします。
アップデート更新すると、
「スパイウェアパターンファイル 'spyware.dat3'にアクセスできません。」となってしまいます。

きのう、「クッキー管理」を色々追加したので、「有害なクッキー」に入れてしまった可能性はあります。
ただ、単独スレでは、昨年秋にも会社側の原因で同様のことがあったようです。
http://www.trendmicro.co.jp/support/news.asp?id=849

自分が原因なのか、会社が原因なのか?
自分が原因なら、どうすべきか、どなたかご教示いただきたいです。

785 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 18:48:41

ｷﾝｸﾞｿﾌﾄ2007入れてて、さっきAvastインストールして再起動したら、画面がWindowsを起動していますで止まってしまったんですが、ﾏｲﾘｶﾊﾞﾘしないと駄目なんですか？

786 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 18:52:20

なぜ常駐を2つ入れようとするのかわからない

787 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 18:55:57

馬鹿だから
それか釣りだから
ずぶの初心者が、ここに来るとは思えない

788 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 18:59:24

釣りではないです。
マジレス頼みます

789 ：名無しさん＠お腹いっぱい。：2007/03/05(月) 19:01:51

>>788
>>786

790 ： ◆N9P3SuvBPo ：2007/03/05(月) 19:18:34

>785
競合ってやつだね。
ちょいアニオタ入ってる俺が言うんだから間違い無い。

セーフモードでも起動できないのだったら、リカバリするしか無いよ…