パンデミック (再浮上)

■本家へリザルトをアップしようとしたらFTPの調子が悪い。なにも設定変えてないのに。もしやと思って、WindowsからLinuxに変えてWebで調べてみると、どうやらコンピュータウイルスが影響しているようだった。それでネットから切り離しWindowsを起動して、感染しているかどうかの確認(特定のファイルハッシュを調べる)をしたところ、見事にビンゴだった。

GENOウイルスまとめ
UnderForge of Lack » Zlkon, Gumblar 問題に関して
so-net セキュリティー通信
FFXI(仮) gumblar.cn

いわゆるgumblar.cnウイルスと呼ばれるもので、感染するとPCのインターネット通信を監視し、FTP通信 (webサイトのファイルをサーバーへアップロードしたりするプログラム) のユーザーIDやパスワードを盗み攻撃者の元へ送信。その後、盗み出したIDとパスワードを使って、そのユーザーが使っているサーバーへFTPで接続し、webサイトのHTMLファイルへ攻撃用のJavascriptコードやiframeコードを追加して書き換える。そしてそのサイトを閲覧した第三者が、攻撃用に挿入されたコードで、不正に改変されたAcrobatのPDFやSWFファイルをダウンロードさせ、そのファイルを脆弱性の修正されていないAdobe ReaderやFlashで閲覧・実行するとウイルスが発病し、Windowsシステムファイルを書き換えてPCに感染する。以下ループ。

このウイルスは以前に流行ったGENO(zlkon)ウイルスの改変版(亜種)で、攻撃可能なプラットホームをねらい撃ちにしているらしい。Windows 2000/XP/Server 2000 の Internet Explorer 6 であることを調べて実行するようになっている。このウイルスの恐ろしいところは、攻撃コードを仕込まれたwebページを閲覧しただけで感染するというところだ。大きく報道されていないが、元種のウイルスを含めて、先月から数多くの企業サイトなどが被害にあっている。

困ったことにこのウイルスの挿入する攻撃コードは日替わりで難読化されており、並みのアンチウイルスソフトでは検出できないらしい。また、ウイルスに感染したシステムファイルを見つけることができるのもごく少数のソフトで、しかも駆除方法がないためお手上げらしい。ウイルスの名称もまだ決まっていないようである。数少ない検出可能なソフトとしては、カスペルスキーのオンラインスキャンがある。

カスペルスキー
・カスペルスキーが検出したウイルス名:Trojan-PSW.Win32.Kates.c と Trojan.Win32.Agent.cglu

今日の朝、この攻撃コードが仕込まれている大手サイトを見つけてしまった。管理者に連絡してすぐに修正されたが、漏れ聞くところによると、どうやらPCがこのウイルスに感染している症状が見られるようだ。

幸い、自分のサイトはまだ改変された形跡がない。サイト全体が自作のcgiで運用されていて静的HTMLファイルはほとんど使っていないため、攻撃コードを追加できないのかも知れない。おそらく攻撃は自動ロボットプログラムによるものと思われる。

このウイルスの感染を防ぐにはブラウザのJavascriptやFlashをOFFにするのが手っ取り早いが、最近はリッチなユーザーインターフェースやajaxなどの非同期通信を行うため、JavascriptやFlashをOFFにしてしまうとwebページがまともに見れない場合が多い。近年、これらのユーティリティーやプラグインモジュールにおいて、過去のCPUでは実行できない命令が含まれていてシステムがクラッシュする事例が続いていたため、やむなく古いバージョンを使っていたため感染してしまったようだ。

直接感染の原因となっているAdobe ReaderやFlashの脆弱性が修正されたバージョンが、つい最近リリースされている。該当するプラットホームの方々は、すぐにでもバージョンアップしておいた方がいい。

Adobe ReaderとAcrobatに危険な脆弱性、アップデートの適用を：ITpro
Adobe Flash Player
Adobe Acrobat Reader

不幸にしてこのウイルスに感染してしまった場合、現在のところ有効な駆除方法は見つかっていない。というのも、Windowsのシステムファイルのいくつかを上書きしてしまうからだ。WindowsXPならシステムの復元機能で元に戻せるかもしれないが、確実に駆除するにはWindowsの再インストール、上書きではなくてまっさらな状態からクリーンインストールするしかない。

さらに、ウイルスに感染した状態でFTPでwebサイトをアップデートした場合、外部にIDとパスワードが漏れている可能性が大だ。webサイトを書き換えられる前にパスワードを変更した方がいい。

．．．

さて、感染したうちのPCだが、複数のOSをとっかえひっかえやっていて空きパーティションができたので、いつかWindowsを再インストールしようと思っていたので、感染したパーティションは凍結して、別のパーティションへWindowsを再インストールした。あらかじめサービスパックやセキュリティーロールアップのパッケージをダウンロードしておいて、CD-ROMからWindows2000をインストール。まっさらなWindows2000は穴だらけで、このままインターネットにつないではいけない。光やADSLでパケットフィルター機能を持ったルーター経由ならつないだだけで感染することはないが、ダイアルアップやルーターなしのADSLモデム経由だとだとおそらく3分と持たずに他のウイルスに感染してしまうだろう。回線から切り放してすぐにサービスパックとセキュリティーロールアップを当てて、一目散ににWindowsUpdateをかける。出てきたアップデートは80個。ちょうど月例アップデートのタイミングに引っかかったのか、サーバーが応答せずに何度かやり直す。

そして問題のAdobe ReaderとFlashを最新版に。今度のバージョンはちゃんとCPU調べて落ちなくなってるようだな。

というわけでここ2日ぐらい、Windowsの再インストールに追われていたのでした。
皆さんもやられる前に防御体制整えておいてください。

●追記

結構検索で飛んでくる方が居られるので改めて進言しておきますが、このウイルスの駆除はほとんど不可能なので、あきらめて重要なデータをバックアップした後、Windowsのクリーンインストールした方が身のためです。それから、キーロガーでIDとパスワードが抜かれている可能性大なので、各種Webサービスのパスワードも変更しておいた方がよいでしょう。もちろんクリーンな環境から操作するのはもちろんのこと。

●さらに追記

感染予防策としては、Adobe Readerを最新版に (9.1.1 or 8.1.5 or 7.1.2) にして環境設定でAcrobat Javascriptのチェックを外す。Flash Playerを最新版に (10.0.22.87) 更新。WindowsVistaはUACをオン、その他のWindowsは必ずWindowsUpdateを実行しておく。できればInternetExplorerのJavascriptをOFF (インターネットオプションのセキュリティー・レベルのカスタマイズ・スクリプト・アクティブスクリプトを無効) にする。さらにできれば IE 以外のブラウザ (FirefoxやOpera、chrome、Safari) へ切り替える。LunascapeやSleipnir、Dountなどは中身はIEなので無意味。アンチウイルスソフトはウイルスパターンが次々と変化するため、今のところザル同様と思った方がよい。

●再浮上追記

このウイルス、とにかく変化が速くて攻撃元サイトがgumblar.cnからmartuz.cnに変わったそうです。さらにインジェクションされる悪意のコードがHTMLだけでなくPHPにも対応している可能性もあるそうです。PHPベースのCMSやブログシステムを利用している方も注意が必要です。感染してしまうとID/Passが抜かれてサイトが書き換えられるだけでなく、しかけられたバックドアによって感染PCがボットネットに組み込まれ、不正SEOなどに加担してしまう可能性もあります。とにかく感染防止策を施すこと。掲示版などに貼られている知らないリンクを開かないこと。最近は短縮URLサービスなどで、どこへ行くのかよく分からないリンクがあるので注意すること。それから、まめにウイルスチェックしてください。このウイルス以外にも見つかるかも知れません。

オンラインウイルススキャン ・ファイルスキャナ | カスペルスキー
トレンド フレックス セキュリティ : オンラインスキャン
無料ウイルス診断 フリースキャン | マカフィー株式会社
シマンテック・セキュリティーチェック
エフセキュア株式会社 - 無償ウィルス検査

なんか、ほかのウイルス騒ぎでマスコミの反応があまりよろしくないのですが、あっちの方は感染力が強いだけで症状はそれほどでもないようですが．．．煽りやすいからですかね。
なぜ一人でここまで騒いでいるかといえば、自分が感染してしまったと思われるサイトが、ここによく来る人たちが大抵は見ているであろう、この業界内では大手のサイトだからなのです。

早く見たい

■注文していた 2007 SUGO 2DAYS ED DVD が届いていました。悪あがきで、壊れた DVD-ROMドライブを分解・清掃して、バラックで動作試験したみましたが、結局ヘッドがデータを読み取れていないということであきらめました。ATAのDVDスーパーマルチドライブが3480円ですからね。今までずっとSCSIで通してきましたが、ついにIDEの軍門に降ってしまうのですね。
ということでまだDVDは見ていません。見てないけど早めに料金だけは振り込んでおこうと思いましたが、今日は4年ごとに適用、100年ごとに平年とし、400年ごとに適用するという閏年の2月29日。もしもの事があるといけないので、振り込みは週明けにすることにしました。

21世紀にもなって、閏年の処理が問題になるなんてバカな話は無いだろうと思いきや、結構いろんなところで不具合が出ていますね。今どきの若いやつらは、日付処理も満足に書けないんだろうか。
うちの留守番電話も、『さんがつ ついたち』とおっしゃっています。元々年を設定できないんですけどね。

2007 SUGO DVD

■Off-Road Paradise Z謹製、2007 SUGO 2DAYS ENDURO オフィシャルDVDが一般発売開始です。私も早速注文しました。去年の参加者には、参加賞としてすでに発送済みですね。ジョバンニ・サラ＆鈴木建二両選手の感動のファイナルクロスが待ち遠しい。

2007 SUGO 2DAYS ENDURO OFFICIAL DVD TRAILER

しかし、今現在自宅にはDVD再生環境が無かったりします。今となっては貴重品のSCSI DVD-ROMドライブのスピンドルが回転しなくなりました。ATAのDVDスーパーマルチドライブも安くなったので、交換してしまえばいいんですが、PC本体が古いのでこれ以上無駄な投資はしたくないのです。

日曜は大雪が降って浜厚真のコースも走れないので、トレーニングがてら家の周りを除雪したり、パソコンショップでDVD再生によさそうなPC(中古)を物色していました。消費が冷え込む2月とあって、各所でいろんなセールをやってました。そんなショップの思惑にまんまと引っかかって、ジャンク一掃セールのカートに目が行ってしまいました。そして数分後、古いビデオカードやECC付のメモリなんかを買ってしまいました。

ジャンクは一種の掛けです。ビデオカードは起動はするものの画像が出ず、ECCメモリは無事認識し元気に稼働中です。結果は3勝1敗。損害金額515円でした。

マウス新調しました

■ノートPCで使っていたマウス。一代前に使っていた980円マウスがすぐにだめになって、二代前から現役復帰させて、スイッチ裏にパテを盛ったり、半田を溶かしてかさ上げして付け直したりしましたが、もう限界です。3回に1回ぐらいしかクリックできなくなりました。やっぱり安物はだめですね。半年に1台ずつ買い換えているような気がします。

そういうことで、信頼のブランド Logicool の NoteBook マウスを買ってきました。このマウスの良いところは、コードをマウス本体に巻きつけて収納することができて、USBコネクタもスナップでマウスに固定できるようになっています。

マウスと言えば Microsoft のマウスが品質・使い安さともに一番だと思います。右の IntelliMouse Optical USB は買ってから5年以上経ちますが、今もって絶好調です。当時は結構なお値段でしたが、今は半額で売られてます。今日買ってきた Logicool のマウス、値段が1280円なんだけど大丈夫なんだろうか。

ちなみにこの記事に出てきた4台のマウスは、すべて Made in China でした。

あと10年戦える？

■先日、ハードディスク交換を敢行したノートPCですが、突然液晶表示がおかしくなりました。ついに逝ったかと思いつつ分解して調べたら、シールド用の銅薄との接触が切れて、液晶ドライバの信号線にノイズがのっていただけのようです。ヒンジ裏に隠れている小さなビスを締め直したら治りました。

元々入っていたハードディスクも、ベアリングが逝ってものすごい音を発しながらなんとか動いていたのですが、さすがに壊れてからだと困るので予防措置で交換しました。交換したというハードディスクも、現在では容量が小さすぎて新品では手に入らなかったので、程度のよさそうな中古にしました。最初、全然音がしないので失敗したかと思いましたが、正常に動作しています。

最新機種に買い換えたいところですが、標準で搭載されているOSがみなWindowsVista。何度か他人のPC触らせてもらいましたが、これは勘弁してほしいです。うちのCeleron300MHz+Windows2000の方がよほどキビキビと動作します。

遠くは海を渡って St Louis まで行ってきた相棒を、なかなか手放す気にはなれないのです。

休み

４日は久しぶりに林道を走ってきましたが、バイクのホイールベアリングが寿命であまり無理もできず。５日も練習会があったのですが、ちょっとだけ走って焼肉食べながら日曜のガルルカップ作戦会議。バイクが危ないので私は走れない。ついでにトランポの駆動系も怪しくなってきた。

仕方なく、ゴールデンウイーク中は、デスクトップPCのリカバリー作業をやっていました。

ここから先はつまらないので読まない方がいいかも



２基あるハードディスクのうち古い方(Seagate CHEETAH X15)のディスクが、起動時にスピンドルがスピンアップしなくなりました。最初はほこりのせいかと思って掃除して組みつけたら起動するのですが、しばらく経つとアクセスエラーが発生。どうやら熱ストレスによって、ハンダクラックが発生したみたいです。
このドライブには、PC-DOS/V、Windows98、Windows2000がインストールしてあり、メールやデジカメの画像データや文書ファイルなどがおいてありました。重要なデータファイルは全てMOにバックアップしてあるし、ノートPCの方にもバックアップしてあるので、慌てることはありません。

壊れたついでなので、PC-DOSやWindows98は切って、もう一方のドライブ(MAXTOR ATLAS 15K)にLinuxとWindows2000を再インストールすることにしました。
Linux(Ubuntu 7.04)の方は何の問題もなくインストール完了。
しかし、Windows2000をインストールする際にデバイスドライバを最新版にしようと思い、各メーカーのサイトを探し回ったのですが．．．古いマザーボードやカード類を使っているため、メーカーが買収されたり、無くなってたり、あっても該当製品がなかったことになってたり、仕方ないので昔ダウンロードしたファイルをMOから探し出して、一通りドライバ類は用意できました。

今どきのWindows2000のインストール手順は

・CDからWindows2000をインストール
・デバイスドライバ関係をインストール
・Windows2000SP4をダウンロードしてインストール
・セキュリティーロールアップパッケージをダウンロードしてインストール
・InternetExploler6をインストール
・Windows Updateで50以上のアップデートをインストール

ぐらいは最低限やっておかなければなりません。
サービスパックやセキュリティーパッチを当てていないと、外部からウイルスの攻撃にさらされてしまいます。

手持ちのWindows2000は素の状態なので、念のためネットワークから切り放してインストール作業を行います。ルーター経由なので大丈夫だと思いますが、サービスパックやアップデートパッケージはノートPCでダウンロードして、LANケーブルを接続し直してデスクトップPCへ転送・インストールします。

というようなことを事を延々と繰り返し、ようやくまともにOSが動くようになりました。

しかしOSだけではなにもできないので、各アプリケーションをインストールしなければなりません。
この際なので、市販ソフトに頼らずフリーなソフトでそろえてみることにしました。

Webブラウザは Firefox、Opera、Lynx
メールクライアントは Thunderbird
オフィスソフトは OpenOffice、Adobe Reader
画像関係は GIMP、Vix、GV など
Webツールは ActivePerl、AN HTTPD、FFFTP など

だだし、漢字変換は VJE-Delta をインストールしました。
メーカーの VACS は既に事業を停止していますが、指がすっかりVJEに慣れてしまっているので。

このほかにもまだまだ多数のソフトをインストールしなければなりません。さらに、ドライブ構成が変わったので、データバックアップ用のバッチファイルも書き直さなければなりません。

もうしばらくPCとの格闘が続きます。

前世紀の遺物２

本家サイトのサーバースペースが逼迫しているため、バイクシーズンが始まる前に、ギャラリーの画像データを、別のWebアルバムへ移動することにした。選んだのは当然のごとく、情報で世界制覇を目論むGoogleのサービスPicasa ウェブ アルバムだ。

このサービスはWeb上から画像をアップできるのはもちろん、Windows用の画像管理アプリケーションを使ってローカルPC上でアルバムを作成し、それを転送することもできる。それを使っていろいろやっていたら、動画ファイルもアップできることがわかった。

だったら、サーバー容量の都合で泣く泣く公開を中止した動画ファイルを再アップしようと思い、チャレンジしてみたところ、変換できませんと怒られた。どうやら、動画ファイルをそのままアップするのではなく、Webで配信しやすい形式に変換しているようだ。怒られた動画ファイルは、TMPGEncを使って高画質化した規格外のmpeg1だった。しょうがないので Windows Media エンコーダ でエンコードし直してアップすることに。

しかし、AMD K6-2 550MHz のCPUに動画エンコードをさせるのは、拷問にも似た仕打ちである。熱暴走で何度かOSが落ちた。4月だというのにまだ雪がちらついている中、窓を開けてケースの蓋を開けて放熱しながら作業を進める。昼頃に始めた作業は、まだ終わる様子はない。

うちにあるPCとバイクは、ともに前世紀の遺物である。

明日のために

今日は暗くなってから、札幌駅周辺の本屋へネタ探しに出かけた。
コンピュータ関連技術書のコーナー物色していると、なんか若い兄ちゃんたちがやたらと多い。
そうか今日は年度始めか、新入社員が会社に言われて技術書を探しているんだろうなぁ。

自分が新入社員の時は、入社して2・3日は客先の挨拶まわりにつれられていったけど、すぐにゴリゴリとプログラム書き出したよなぁ、納期がゴールデンウイーク前のやつを。(笑)
作っているうちに仕様が膨らんで、何度か追加作業があったけど、それでも10年以上プログラムに起因するトラブルなしで動いていたから、自慢じゃないけどすごいと思うな、その当時の自分。

それにしても昔のパソコンは頑丈だったなぁ。フロッピーディスクなんか向こう側が透けて見えるほどすり減っても、ちゃんとシステム起動したし。落雷かなんかでRS-232CのドライバICが吹っ飛んでも、IC交換で復活したし。

しばらく、エディタのマクロとかスクリプトぐらいしか書いてないけど、早いとこ復活したいな。
そろそろ燃料も切れるし。

人間も部品交換で復活できればいいんだけどね。


忘れてましたが

ハシレ ヒメマルのサイトが3月末で終了なんだそうです。
私もDVD購入しましたよ、500円の2packセットを。
普通の人たちにエンデューロという競技をアピールするためには、とっても良い素材だっただけに、無かったことにしてしまうのは惜しい気がします。
販売関係の記述は省いて、どこかにアーカイブとして残して欲しいですね。

前世紀の遺物

どうも風邪を引いてしまったようで、昨日から鼻水が止まらない中、知人から頼まれて古いCADシステムのサルベージ作業に行ってきました。

いやあ～久しぶりに NEC PC-98 シリーズのパソコンを拝んできました。今まで使ってたPC-9801DAのフロッピーディスクが動かなくなったとかで、客先から引き上げてきた不要のPC-9821(型番忘れた)にハードディスクのデータ＆プログラムを移植してくれという難儀な話。元は外付けSCSIハードディスクなのだが、それを新しい方の98につなぐと起動しない。結局、MO経由でファイルをコピーすることになり、もくもくと作業をしていたのだが、突然の停電。

別の場所でレーザープリンターが起動した瞬間、ブレーカーが落ちてしまった。幸いハードディスクは壊れていないみたいだけど、今までの作業が水の泡。昔のMOはアクセスが遅いのです。
なんとかファイルをコピーしたのだが、なかなか移植したシステムが動いてくれない。なにかファイルが足りないようだ。途中で停電したせいかな？
結局メーカーの担当者に聞いてみるということで、あきらめて帰ってきました。

しかし、Windows3.1の起動が速いこと。ハードディスクを読み始めてOSが起動し終わるまで、ほんの数秒。今のマシンの方が圧倒的に速いはずなのに、OSの起動が遅すぎですね。

うぶんつ

ここ数週間なにをやっていたかというと、自作PCに Linux をインストールしていました。Web上に転がっているCDイメージをダウンロード→CD焼いて→CDブート→ハングアップの繰り返しで、唯一うちの特殊構成なマシンでCDブートできたUbuntuを入れることにしました。
本当は Windows Vista の発売前までに完了予定だったのですが、なかなかうまく行きません。どうやらCD-RWメディアがリードエラーになるようで、CD-Rに焼き直したらあっさり終了。それがわかるまで1週間かかりました。CD-Rのメディアけちって、無駄な時間を過ごしてしまいました。



Webから情報をかき集めて、何とかDVD再生できるところまでたどり着きました。CPU使用率100%で動きもカクカクだけど。

画面に亡霊が映ってますな。

不自由

このブログのデザインも、試行錯誤しながら何とか見られるようになりました。やっぱり鬼門はInternetExplorerのスタイルシートのバグ回避でした。テンプレートとの兼ね合いで、まだ完全に対応できていません。IE7ではかなり改善されたようですが普及率はまだ低く、というかXP以前のWindowsはインストールすらできないので、webデザイナーの苦労はまだしばらく続きますね。

Bloggerはgoogleが提供するブログサービスですが、そのほかにも地図とかカレンダーとか画像管理などのツールがあって、ほとんどが無料で使えます。以前から懸案であったイベントスケジュールの自動化ですが、googleカレンダーを使ってできないものかと色々やってみましたが、こちらの思うような機能が無くて『つかえねーよこれ』。やっぱり自前で作るしかないのかな。まだβ版のサービスなのでこれからの機能アップに期待して、このブログに埋め込んでみました。



リンクも大量に貼ってみました。都合の悪い方は m_nagase＠sh.rim.or.jp までご連絡ください。

明けましておめでとうございます

ついに、大手？のBlogサービスを利用することにしました。自前でやろうとしたのですが、うちのプロバイダーのサーバーがショボイのであきらめました。


ところで、皆さん無事に年を越せたでしょうか？ 帰省から戻ってきてメインPCの電源を入れたところ、起動しませんでした。原因はわかっているので、慌てず騒がず近くのコンビニでリチウム電池を買ってきました。COMSのパックアップバッテリーが消耗して、BIOSの設定値が飛んでしまったのです。年前から症状が出始めていたので、帰省で長期間電源を入れてないと、たぶんだめだろうと思ったらやっぱりだめでした。



ついでなので筐体内部の埃を掃除して、さらにコーヒーやミートソースが飛び散って汚れていたキーボードの掃除をしました。カバーを外してキーを全部引っこ抜いて、一つ一つアルコールで汚れをふき取ります。バラバラになったキーの配置はどうやって元に戻すかというと、もう一台同じキーボードがあるので、それを見ながら組み立てます。通の間では有名なIBMの5576-B01キーボードです。以前、東京に出張に行った際、秋葉のジャンクで見つけて、満杯のバックに無理やり突っ込んで持って帰ってきたお気に入りのキーボードです。
年頭から、オフロードバイクと関係ない話ですみません。