LINE645

ブログ風「しんじワールド」

なんでもありの気分転換サイト日記。。。
自問自答、ちょっと他問、ぐふっ。


■悲しいばかりじゃない。。。スコシダケ公開
にほんブログ村 釣りブログ 波止釣りへにほんブログ村 病気ブログ リハビリテーションへ←覧近グゥ〜。
サイト本家 このブログアドレス


〜BGMはいかが〜 今週は「orphee」

7月1日で[335024]


本家正面玄関へンなサイト

♪〜ときには生命(いのち)の息吹を。。試聴!
魂が音になる・・◆フルート・笛:横田年昭さん
こちら「Youtubeバージョン」


 web拍手! 


やられたぁー。


2005/02/04のBlog
やられたぁー。
[ 16:10 ] [ 自宅サーバー ] [ スライドショウ ]
やられてしまいました。
◆2月3日(木)、昼食戴きながらふとルーターのアクセスランプが異常にハゲシク点滅しているのに気づき、あわててサーバー機のパケットモニターを見ると、あるグローバルアドレスに昇順に97バイトのデータを送り出している。急遽、プロセスを確認するが不審は無い。これはウィルスかハッキングだと感じて、サーバーを停止してマシンをスキャン([antidoteさんのオンラインツール]したところ、見事に感染していました。後で調べると、パケット送信とは関係無いようでしたがWindowsファイル137個(ウィルスによるコピーファイルと正規ファイル)も見つかり、かなり重症。まずいことに手当てする前にマシンをリセットしたのがいけなかったようでブートセクションもやられていてOSが立ちあがる前に電源が切れる。小一時間ほどセーフモードなどで修復を試みたが、結局マシンのクリーン・インストール以外に直らないと判断して、早速作業にとりかかる(後で調べたところこのウィルスの振る舞いは複雑でやはり最悪OSの入替しか処方がないと判明)。其の前にこの半月の間に更新したページやデータをメディアに保存し、バックアップ機(ノートPC)の所定のフォルダに上書きする。サーバー停止が長時間というのも癪にさわるので、ノートPCをサーバー機に仕立ててハードデスクのフォーマットから開始。ひさびさのOSインストールで手順を思いだしながら2時間近くかかってすっきりしたWINDOWS-MEマシンがたちあがる。幸い、プラグアンドプレイ機能でネットワーク関係もすんなり構築されていて即アップデート可能になっていて実行し、最新の状態にできた。その過程でこの2年前のマシンにはCD-R/Wドライブがついていることに気がつき(インストールデスクがあった)、購入責任者としてはなんともいいかげんなこと。デスクトップのスッキリしていることったらとても気持ち好い感じ。災い転じて福となす、などとノー天気なことを考えつつ、さてアプリケーションを入れなきゃと必要最低限に絞って、ディスクのあるものを入れて行く。休み休み、他の用事をしながら少しづつ、結局復旧まで延べ6時間近くかかってしまった。ウィルス恐るべしで、合間につらつらと感染原因をさぐる。かかったウィルスは
「Virus.Win9x.dupator」というWindows95のころのものでメデア・ファイルなどにとりついて広まるものということで、思い当たるのはここ2日間の間に「Winamp」関係のD/Lで米国サイトからファイルを取り込んでいたのがもっとも疑わしい。幸いこのウィルスはネットワークで広まることがないとのことなので一安心。2003年の最初の頃の統計では、感染報告の0.7%くらいの稀なものらしい。

◆Windows9X,MEお使いの皆さん、「C:\windows」フォルダに4Kbyteサイズの大きい[kernel32.dll]ファイルが隠し属性で見つかればこのウィルスに感染している可能性大ですよ。
◆感染ファイルのはいったメディア(FDやMOなど)でLAN内部での感染はこの5年間で4回目。3回は他の人で会社内での感染、今回が始めて自分での感染で、くやしいったらありゃしない。
◆ウィルス防止ソフトの類のふるまいや弊害が個人的に大嫌いで、一切入れていないため油断するとこんな羽目になるということですが、1年前の「NetSky」が猛威を振るった時以来の感染で「やられた」という思いです。負け惜しみじゃないけれど、1年に1度くらいOSのインストールなどするのもPCオペレーションを忘れないために好いかななどと、どこまでも楽天的なB型人間です。MS-DOSコマンドリファレンスなど、どこかいってしまって見つからないのですがネットにつながってさえいれば、すぐ調べられます。本棚のマニュアル本は処分しようっと。

◆パケットを送りだしていたIPアドレスをメモしていたので一段落したところで、早速調査したところおどろいたことに、TCP/IPでのアクセスポートが全て開放されれいるというとんでもないサイトで触らぬ神にたたりなしと即中止。こんなのありかなぁ。それとも擬装しているのか。ルーターのファイアウオールを見直さなくてはと明日は資料探し。

[ 更新日時:2005/02/16 04:20 ]

[イエローラベル] [2005/02/19 16:35] [ MyDoblog ]
なんか・・・知識なかったら、、
大変そうです・・・。こわいですねぇ・・・。
私なんか、対処できなさそう・・。
2005年02月04日(金) No.20 (自宅サーバー)
Comment(0) Trackback(0)

この記事へのコメントは以下のフォームからどうぞ

◆禁止ワード:www,http,com,netなどなど。
Name匿名可!
E-Mailオプション
URLオプション
感想
1500文字まで
Icon Icon
Pass Passは4桁の数字で修正削除です。
No. PASS
■800Px幅以上の画面でご覧ください。■sen