USBを介して感染しまくるウィルス(今回はrevo.exe)への対処メモ
最初はMcafeeが「Generic!atr」トロイの木馬としてローカルドライブ上にあるautorun.infを削除してくれていたのだが、何度やっても出てくる。どこかにウィルス本体がいるのだろうということでレジストリ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
を見ると「kmmsoft」と言う見慣れない値が。そして「revo.exe」を起動するよう設定されていたので削除。
さらにコマンドプロンプトから「attrib」を実行。
SHR(システムファイル、隠しファイル、リードオンリー)属性でautorun.infやy.comなどがあったので「attrib -s -h -r autorun.inf」などとして属性を外してから「del autorun.inf」ですべてのドライブから削除
これで再起動すると検出が止まったが、再度コマンドプロンプトから確認すると「y.com」だけ復活してた。再度「attrib -s -h -r y.com」と「del y.com」で削除したらもう二度と出てこなくなった。
で、対処法として
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
の中にNoDriveTypeAutoRunがあるので、これをXPであれば初期設定では16進数で91をB5に変更。
これでCD-ROMとリムーバブルディスクからの自動再生を止めることが出来る。
とりあえずこんな感じで削除出来た。
Archive for 12月, 2008
USBを媒介するウィルス(今回はrevo.exe)
VMWare Serverが2にバージョンアップしてた
せっかくVSP取ったんだし、たまにはVMWareネタでも。
VMWare Serverが知らない間に2.0にバージョンアップしてました。
とりあえずダウンロードしてsetupして、デスクトップ上に出来たアイコンをクリックしたんだけど、起動しない。
なんでかな〜?と思ってよく見たら管理画面がWebベース(VMWare Infrastructure Web Access)になってるじゃないの!しらんうちにTomcat入れられてるし。
あと、この管理画面、firefoxだと「自己署名をしているためこの証明書は信頼されません。(エラーコード: sec_error_ca_cert_invalid)」とか言って起動できない。
そんなときは「ツール」−「オプション」−「詳細」−「証明書」から例外を追加してやればよろし。
パソコンからオヤジ臭
自分のパソコンじゃなくて、他人から譲り受けたノートパソコン。
箱から出した瞬間臭い。オヤジ臭だ!
さっそく分解して子供のお尻拭きでキレーキレーしたけどまだにおう・・・orz
仕方ないのでエタノール臭たっぷりの車用シートで拭き拭き。でもまだ臭う。
ところで仁王像が臭うぞう!ってギャグ思いついたけど、どうかな(←何が)
いかん、エタノールで酔ってきたみたいだ。
iPhoneからBBモバイルポイントが無料で利用可能になってた
先日名古屋で行われた「Softbank Summit 2008」に参加した際に聞いて知ったのだが、iPhone 3GからYahoo!BBのBBポイントへの接続が無料になってたのだ。
これなら3Gでパケット代使わなくても無線LANでインターネットやメールが出来るぞ。
でも今欲しいのはTouch PRO(X05HT)なんだよなぁ。ま、ウチの場合は嫁縛りがあるから簡単には変更できないけど!!
あと特徴的だったのはiPhoneを3ヶ月間無料で貸し出しますと言うキャンペーンがあったこと。
是非使ってみてビジネスとの連携に耐えられるか試してみたいとこなんだけど、そんなに台数余ってるのかな??
HTCのTouchPROが気になる・・・
最近、HTCのTouchPROがとっても気になる。
今までスマートフォンはあまり興味なかったのだが、よくよく考えたらノートPCを持ち運ぶことなくWebやメール、さらにOffice系データも扱えて、Windows Mobile6だからVPN接続してPocket PuTTyでSSH接続も可能。無線LANやBluetothも付いているから3Gを利用しなくても通信できそうだし。
あー!なんで俺のケータイはauなんだろうorz
スタッドレスタイヤ
気が付けば12月という事でスタッドレスタイヤ購入。
ダンロップのDSXと言う在庫処分モデルだったんだけど、鉄チンへの組み込み+古タイヤ廃棄を含めて5万で買えた。安い!!
RSS Feed
Twitter

Posted in