ラベル 【セキュリティ】 の投稿を表示しています。 すべての投稿を表示
ラベル 【セキュリティ】 の投稿を表示しています。 すべての投稿を表示

2010年1月22日金曜日

NOD32 メールフッタに付加される文章を消す(Ver2.7)

__________ NOD32 2066 (20070216) 情報 __________

このメールはNOD32によって検査済みです。

http://canon-sol.jp/

　　　　　　　　　　　　　　　↑
という文章が挿入されます。引用付きで返信する場合など不便です。

対策
IMON（インターネットモニタ）から設定が変更できます。
IMONの設定画面から、[検査済みメール]の設定箇所を、
メールに検察通知を付加しないに設定すればOKです。
0 件のコメント:
ラベル:

2009年11月6日金曜日

USBウイルス(xvassdf.exe)

USBウイルス(xvassdf.exe)の対応です。

1. システムの復元を無効にする。マイコンピュータを右クリックしプロパティ。システムの復元 タブをクリックし、システムの復元を無効にする。

2. スタートアップ項目からチェックを外すスタートからファイル名を指定して実行
「msconfig」を入力しOK。
スタートアップのタブを開いて『mmvo.exe』 『revo.exe』『ierdfgh.exe』『xvassdf.exe』の
いずれかがあるのでチェックを外してセーフモードで再起動

3．レジストリを操作するセーフモードで起動したら、ファイル名を指定して実行
そこに「regedit」と入力しOK。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\"Hidden"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\"ShowSuperHidden"

これら3つの値をすべて"1"に変更

C、Dのドライブルートにautorun.infというファイルを見つけたら『Shift』キーを押しながら『Delete』
で削除。
C:\WINDOWS\system32の中を検索し『mmvo.exe』・『revo.exe』・『ierdfgh.exe』・『xvassdf.exe』
同じく『Shift』キーを押しながら『Delete』で削除。

最後にウイルススキャンで終了

0 件のコメント:
ラベル: ,

2009年4月14日火曜日

Outlook Expressのセキュリティ対策

Outlook Expressを起動し、［ツール］→［オプション］を選択します
オプションメニューの［セキュリティ］タブを開き、次の項目にチェックを付けます。
初期設定ですでにチェックが付いている項目もありますが、
念のためチェックが付いているか確認してください。

制限付きサイトゾーン（安全性が向上します）
ほかのアプリケーションが私の名前でメールを送信しようとしたら警告する
ウイルスの可能性がある添付ファイルを保存したり開いたりしない
HTML電子メールにある画像および外部コンテンツをブロックする



実行可能形式の不正プログラムがメールに添付されていた場合でも、
メールからその不正プログラムを取り出すことができなくなります。
Webビーコンが仕掛けられていたとしても、インターネットから画像ファイルを
ダウンロードしなくなります。



オプションメニューの［確認メッセージ］タブを開き、次の項目にチェックを付けます。
開封確認メッセージを送信しない



メールに「開封確認」機能が使われていた場合でも、不用意な開封確認メッセージの送信を防げます。



Outlook Express の［表示］→［レイアウト］を選択します。
レイアウトメニューの次の項目のチェックを外します。
プレビュー ウィンドウを表示する



メールをプレビューしただけでウイルス感染してしまう危険性を防げます。
現在は対策されていますが念のため。



オプションメニューの［送信］タブを開き、次の項目のチェックを外します。
【送信】カテゴリ
返信したメッセージのあて先をアドレス帳に追加する
受信したメッセージと同じ形式で返信する
また、次の項目にチェックを付けます。

【メール送信の形式】
テキスト形式


無意識にアドレス帳へメールアドレスを登録されることを防げます。
これによって、ウイルス感染してしまいてアドレス帳に登録されていたあて先へ
マスメーリング型ウイルスによってメールが送信されてもその送信者が
限定されます。



オプションメニューの［読み取り］タブを開き、次の項目にチェックを付けます。
メッセージはすべてテキスト形式で読み取る



HTMLの機能がすべて無効化されます。

上記設定を実施することで、HTML形式のメールが強制的にテキストメールへ変換されます。
HTML形式メールにはハイパーリンクによって本来のURLが隠されていましたが
そのURLを視覚的に確認することができるようになります。

詳しくはこちら
http://www.atmarkit.co.jp/fsecurity/rensai/tipstoday04/tips01.html
0 件のコメント:
ラベル: ,

2009年4月7日火曜日

簡単にコンピュータをロックする

１．新規作成で、ショートカットを選択して作成する。

２．リンク先に以下のアドレスを入力する。（コピペでOK） 　　
%windir%\System32\rundll32.exe user32.dll,LockWorkStation

３．ショートカットの名前が「rundll32.exe」になるので、「ロック」等に変更する。

４.出来上がったショートカットをダブルクリックするとコンピュータをロックできます。

ちなみにショートカットのアイコンを変更するにはファイルを右クリックして
プロパティを開いてアイコンの変更を選択。
このファイル内のアイコンを検索のところに
C:\WINDOWS\system32\shell32.dll
を入力すればデフォルトのアイコンが選択できるようになります。
0 件のコメント:
ラベル: ,

2009年3月27日金曜日

無線LANのWEPキーを表示するソフト（WirelessKeyView）

自分の無線LANのWEPキーは何なのか？」分からなくなってしまった時に役立つのが
このフリーソフト「WirelessKeyView」です。

ダウンロード先
http://www.nirsoft.net/utils/wireless_key.html

使い方は起動するだけ！
0 件のコメント:
ラベル: ,

2009年3月19日木曜日

USBウイルスの簡易チェック方法

USBウイルスに感染している可能性があるPCに自分のUSBメモリを
挿すのは気が引けるので簡易チェックできるUSBメモリを持ち歩きます。

方法は簡単です。
ライトプロテクトできるUSBメモリかライトプロテクトが使用できる
カードリーダーとSDカードのセットです。

感染しているPCに挿すと
こんな表示が・・・・

これは簡単で分かりやすい
0 件のコメント:
ラベル: ,

2009年3月11日水曜日

USBウイルス（revo.exe）

REVO （revo.exe） は、kavaの亜種 （kava　→　kavo　→　mmvo　→　revo） ウイルスのことです。
元々は、オンラインゲームのパスワードを盗むものでしたが、今では様々な異常をもたらします。
主な感染源はUSBからで自動再生です。

  1. マイコンピュータを右クリックしてプロパティを開きます。

  2. システム復元のタブを選択して「システム復元を無効にする」をチェックしOK

  3. インターネットエクスプローラーを開いて「ツール」から「インターネットオプション」を選択

  4. 「全般」タブの「インターネット一時ファイル」から「ファイルの削除」をクリックし、ポップアップから
    「すべてのオフラインコンテンツを削除する」にチェックを入れてOK

  5. インターネットエクスプローラーを閉じます。

  6. ウィンドウズキーを押しながら「R」キーを押してファイル名を指定して実行に「 msconfig 」を入れてOK

  7. mscofig が起動したら、下記手順でセーフモードで再起動します。

  8. 「スタートアップ」タブを選択して中に kavo, mmvo, tavo, revo など見つけたらチェックをはずします

  9. 「BOOT.INI」タブを選択し、 /SAFEBOOT（F)にチェックをして再起動します。

  10. セーフモードの画面になったらウィンドウズキーを押しながら「R」キーを押してファイル名を指定して実行に「 regedit 」を入れてOKします。

  11. 下記の3個のレジストリの値を全て「1」に変更してください。

    HKEY_CURRENT_USER＞Software＞Microsoft＞Windows＞　　CurrentVersion＞Explorer＞Advanced　のHiddenとShowSuperHidden

  12. HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞Windows＞　CurrentVersion＞Explorer＞Advanced＞Folder＞Hidden＞SHOWALLのCheckedValue

  13. レジストリエディタを閉じます。

  14. スタートをみぎくりっくしてエクスプローラを選択

  15. アドレスに「c:」を入れます。この時マイコンピュータを選択しないでください

  16. 一度ディレクトリに入ってから戻ると隠しファイルが表示されます。詳細表示にして下記のファイルがないか 探し出し全て削除してください。但し、これらのファイル以外のファイル名が新たに生成される可能性もあります。削除は必ずシフトキーを押しながら「DEL」キーで削除してください。

    　　　 C:\\autorun.inf
    　　　 C:\o6mhfog.com
    　　　 C:\q83iwmgf.bat
    　　　 C:\t2yev.com
    　　　 C:\uvg.com
    　　　 C:\8e9gmih.bat

    　　　 C:\Windows\Prefetch\O6MHFOG.BAT-"*".pf
    　　　 C:\Windows\Prefetch\Q83IWMGF.BAT-"*".pf
    　　　 C:\Windows\Prefetch\UU.EXE-"*".pf
    　　　 C:\Windows\Prefetch\8E9GMIH.BAT-"*".pf

    　　　 ■　以下にあります"%System%" はシステムフォルダです。

    　　　 OSにより異なります。 通常は下記のようになります。

    　　　 C:\Windows\System　　（Windows98 とME）
    　　　 C:\WINNT\System32　 （WindowsNT と 2000）
    　　　 C:\Windows\System32 （WindowsXP と Server2003）

    　　　たとえば、ご使用されておりますOSが Windows XP または Server 2003 の場合は、" %System% " は「 C:\Windows\System32 」に読み替えて下さい。
    　　　 　　　 　" %System%\revo.exe " 場合
    　　　 　　　　　　　　　↓
    　　　 　　　 　 C:\Windows\System32\revo.exe です。　　　　　　　　　　　　　　　　　　　
    　　　この読み替えたファイルを エクスプローラにより存在を確認した場合には【Shift】キーを押しながら、 【DEL(Delete)】キーを押して、ファイルを 削除します。
    　　　

  17. 　　　 "%System%\kava.exe"
    　　　 "%System%\kava.exe"
    　　　 "%System%\kavo0.dll"
    　　　 "%System%\kavo1.dll"
    　　　 "%System%\kavo2.dll"
    　　　 "%System%\mmvo.exe"
    　　　 "%System%\mmvo0.dll"
    　　　 "%System%\mmvo1.dll"
    　　　 "%System%\revo.exe"
    　　　 "%System%\revo0.dll"
    　　　 "%System%\revo1.dll"

  18. 削除が終わったら、ウィンドウズキー(CTRL+ESC)を押しながら「R」キーを押します＞ファイル名を指定して実行に
    　　　 「 regedit 」を入れてOKします。

  19. 「編集」の「検索」で kava、kavo、mmvo、revo を検索して単独のキーワードになっている部分を右クリックして削除します。F3キーを利用して検索するとスムーズです。

  20. レジストリエディタを閉じます。

  21. ウィンドウズキーを押しながら「R」キーを押します＞ファイル名を指定して実行に「 msconfig 」を入れてOK

  22. mscofig が起動したら、下記手順で通常モードで再起動します。

  23. 「BOOT.INI」タブをクリックし、 /SAFEBOOT（F)のチェックをはずすして再起動

  24. 起動したらエクスプローラーでフォルダを開きます。

  25. 「ツール」の「フォルダオプション」を選びます。

  26. 「表示」タブを選択します。

  27. 「ファイルとフォルダの表示」の「すべてのファイルとフォルダを表示する」を選択してOK

  28. 再度、同じことをして「ファイルとフォルダの表示」が「隠しファイル～」にチェックが変わっていないことを 確認します。

0 件のコメント:
ラベル: ,

2009年2月18日水曜日

リモートデスクトップの履歴を消す

PCやサーバーの管理にリモートデスクトップは便利でよく使います。
自分のPCからであれば気にすることはないですが他人のPCから
どうしても使わないといけない場合、使用後の履歴はちゃんと削除しましょう。

はじめに[マイコンピュータ]-[ツール]-[フォルダオプション]を開いて[表示]の
タブを選択します。そして『隠しファイルとフォルダを表示する』にチェックする。
マイドキュメントの中にDefault.rdpを削除します。

次に[ウインドウズキー]＋[R]を押すと『ファイル名を指定して実行』が開くので[regedit]と入力

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Defaultまで開く

すると接続したアドレスのキーが残っているので右クリックして削除。
以上です。


0 件のコメント:
ラベル: ,

2009年2月16日月曜日

Vista UACの無効化

VistaのUAC制御はセキュリティ上はよいのかも知れませんが作業をする際に
邪魔になったりアプリケーションがエラーを出したりすることがあります。
今回はUACの無効化の設定にしたいと思います。

UACは[コントロールパネル]-[ユーザーアカウント]-[ユーザーアカウント制御の有効化または無効化]
を選択して[UACを使ってコンピュータの保護に役立たせる]のチェックを外す。

すると上のように警告メッセージが表示されるで表示が出ないようにレジストリを 編集します。

はじめに[スタート]-[検索の開始]の所にregeditと入力します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Centerまで展開します。

ウィンドウの右側で右クリックして新規→DWORD（32ビット）を選択します。

新しい値＃１の名前をUACDisableNotifyに変更します。

UACDisableNotifyを開いて値を１に変更します。
再起動して終了。





0 件のコメント:
ラベル: ,

2009年2月14日土曜日

USBウィルス簡易チェック

隠しファイルを表示できるか？で 簡易チェックできます。
USBウイルスは亜種が多く、ウイルス対策ソフトが見逃してしまう可能性があります。
そのため「感染したかな？」と思ったときは、簡易チェックすることをお勧めします。
ポイントとしては「隠しファイルを表示する設定ができるかどうか？」を確認します。
※USBウイルスに感染すると、隠しファイルを表示する設定ができなくなります。

チェック手順

「スタート」ボタン→「コントロールパネル（C）」をクリックします。

ウィンドウメニューにある「ツール（T）」→「フォルダ　オプション（O）」をクリックします。

「表示」タブをクリックし、「すべてのファイルとフォルダを表示する」をクリックします。

「適用（A）」ボタン→「ＯＫ」ボタンをクリックします

USBウイルスに感染している場合は、
「すべてのファイルとフォルダを表示する」の下にある
「隠しファイルおよび隠しフォルダを表示しない」にチェックマークが入ります。

検出率No.1・PC軽快さNo.1のウイルス対策ソフト
0 件のコメント:
ラベル: ,

USBウィルス対策 オートランを手動で無効にする

会社や得意先のＰＣなど、他人のＰＣに上記設定を行うわけにはいきません。
そこで自動実行を手動で無効にする方法。

1. USB メモリをＰＣへ接続するときは、キーボードの「Shift」キーを押しながら接続します。

USB メモリをパソコンに接続した段階で
オートラン・ウイルスが自動実行されます。（ Windows Vista ）
なのでUSB メモリをパソコンに接続するときに、キーボードの「Shift」キーを押しおけば
自動実行が無効になるため、オートラン・ウイルスにパソコンが感染しません。

2. USB メモリを開くときは「エクスプローラ」から中を開きます。

また「マイコンピュータ」から開くとオートラン・ウイルスが自動実行されますが
「エクスプローラ」から開くと自動実行されません。もしドライブ内にオートラン・ウイルスが
潜伏していても「エクスプローラ」から開けば、自動的に感染しません。
「エクスプローラ」でドライブを開く時は、「Windows マーク」又は「スタート」ボタンの上で
「右クリック」し、エクスプローラをクリックします。

面倒かもしれませんが習慣にしましょう。

検出率No.1・PC軽快さNo.1のウイルス対策ソフト
0 件のコメント:
ラベル: ,

USBウィルス対策 自動実行（オートラン）を無効にする

Windows の自動実行（オートラン）と言う機能を悪用して、感染するウィルスです。
オートラン・ウイルス（USBウイルス）に感染したUSBメモリなどをパソコンに接続すると、
自動的にウイルスが起動してしまい（オートランが悪用され）ウイルスに感染します。
そのパソコンに USBメモリなどを接続すると、今度はウイルスの分身を埋め込むように
なっています。そしてどんどん感染を広げます。
ウィルスソフトでUSBメモリ内のウィルスを駆除してもすぐ感染してしまうのは
PC本体が感染している為に駆除してもすぐにPC本体からUSBメモリに
ウィルスをコピーされる為です。
※USBメモリのほかにもNAS、iPod、デジカメのメモリなども感染します。
自動実行（オートラン）を無効にする方法
Windows XP ユーザーの方は、Windows XP 用の更新プログラム (KB950582) を
インストールしてください。
次にレジストリを編集します。
まず Windows Vista の場合
画面左下の「 Windows マーク」ボタンをクリックし、すぐ上に表示される検索ボックスに
「 regedit 」と入力し、キーボードの「 Enter 」キーを押します。 Windows XP の場合
画面左下の「スタート」ボタン → 「ファイル名を指定して実行（R）」をクリックします。
「ファイル名を指定して実行」画面が表示されたら、「 regedit 」と入力し、
キーボードの「 Enter 」キーを押します。

 そしてHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
まで開く
次に 画面「右」項目の「NoDriveTypeAutoRun」をダブルクリックします。
「DWORD 値の編集」画面が開いたら、「値のデータ（V）」に「ff」と入力し、
「16進数（H）」にチェックを入れ、「OK」ボタンをクリックします。
最後にWindows を再起動してください。これで自動実行が無効になります。






検出率No.1・PC軽快さNo.1のウイルス対策ソフト
0 件のコメント:
ラベル: ,

2009年2月9日月曜日

『＊＊＊＊＊』が思い出せない。

オートコンプリートとかで記録してたパスワードって忘れてしまいますよね。
で、そんな時はこんなものを試してみてはどうでしょう。

Protected Storage PassView
http://www.nirsoft.net/utils/pspv.html

日本語化ファイル
http://www.nirsoft.net/utils/trans/pspv_japanese.zip

Asterisk Logger
http://www.nirsoft.net/utils/astlog.html

日本語化ファイル
http://www.nirsoft.net/utils/trans/astlog_japanese.zip

パスワード管理はしっかりしましょう。

検出率No.1・PC軽快さNo.1のウイルス対策ソフト

0 件のコメント:
ラベル: ,

Windowsパスワードも解析できる！？

『ログイン出来ない！』なんて経験ありませんか？
こんなものもあるんですね。
LiveCDでダウンロードできるようです。
自分のパスワードがどれくらい耐えれるか試してみては？
http://ophcrack.sourceforge.net/
使わないとならない様にしましょー。

Microsoft Onlinestore（マイクロソフト直販サイト）
0 件のコメント:
ラベル: ,

デフォルトパスワードは危険

デフォルトパスワードは使わないようにしましょう。

Default Password List
http://www.phenoelit-us.org/dpl/dpl.html

Routerpasswords
http://routerpasswords.com/index.asp

ここ以外にもたくさんあると思います。
パスワードが分からなくて困ったらどうぞ(^^;)

高速モバイル通信がこんなに安い！【イー・モバイル】月々1,000円〜
0 件のコメント:
ラベル:
登録: 投稿 (Atom)