X



セキュリティ初心者質問スレッド Part138 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。
垢版 |
2017/05/20(土) 23:23:43.23
初心者の方の為のインターネットとパソコンのセキュリティについてのスレッドです
自習を出来るリンクも紹介していますので自衛のご参考にして下さい

━ *質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
 ・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
 ・ アドバイスする方は、解りやすい説明をしてあげて下さい
 ・ 他から誘導されて来た場合は、その旨書いておきましょう
 ・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません (用心しましょう)
 ・ ここにサイトURLを示す場合、先頭のhを抜いてリンクして下さい

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】      『』 例、Windows 7 Home Premium 64-bit 、XP Home SP3
【PCスペック】    『CPUの種類: GHz 、メモリ: MB』 (「システムのプロパティ」で確認)
【使用ブラウザ】  『』 例、Internet Explorer 8

【セキュリティソフトと年式】      『』 例、○○○○ 2011
【その他スパイウェア対策ソフト】  『』

【具体的な症状】  『』
【過程と措置】   『』

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Windows オペレーティング システムが32 ビット版か 64 ビット版かを確認する方法 (XP proやVistaやWindows 7の方)
ttp://support.microsoft.com/kb/827218/ja

*画像アップロードサイト ttp://uploadgeek.com/ 
 (アップロード後 → サムネイル表示をクリックしてオリジナルサイズ画像のプロパティURLを)
*長い文面の中継サイト ttp://www.text-upload.com/upload.php

前スレ セキュリティ初心者質問スレッド Part137
http://tamae.2ch.net/test/read.cgi/sec/1464497919/
0696686
垢版 |
2018/03/28(水) 04:01:28.00
>>689-691
IO-bitのmalware-fighterを使ってます。
リアルタイムで検知してくれてないような・・・
タスクスケジューラやらサービスやら調べたけど何もなし。
ググるとgoogle toolbarがどうしたこうしたとあるのですが
使ってないし(´・ω・`)どうしたものですかね
0697名無しさん@お腹いっぱい。
垢版 |
2018/03/28(水) 04:29:09.53
>>693
非常駐ならMalwarebytesかな

ブラウザを使うならfirefoxかchromeにして拡張機能やアドオンでjavascriptやflashを利用したウイルスを防ぐためにnoscriptを入れたり、広告からの感染を防ぐのにublock originとかを入れた方がいい
感染したときに備えるのであればsandboxieでブラウザを仮想起動させれば仮に感染してもブラウザを再起動させるだけでウイルスの鎮静化が図れる

あとメモリが少ないなら仮想メモリを増やせば多少マシになるんじゃないかな

>>696
malware-fighterってデフォだとリアルタイム保護オンになってないゴミだぞ
無料のAviraやらAvast入れた方がマシ、有料ならESETかノートン買っとけ
0698名無しさん@お腹いっぱい。
垢版 |
2018/03/28(水) 19:25:02.37
うちのババが偽セキュリティ警告が出たからダウンロード押したんだがファイル起動しなかったらウイルス感染しないよね?念のためMSEでウイルススキャンさせたが大丈夫だろうか?
0700名無しさん@お腹いっぱい。
垢版 |
2018/03/28(水) 20:54:12.52
>>698
その手のものは広告収入が目的のアドウェアだからスキャンしても検出されない
実行してなきゃほぼ大丈夫だろうけど非常駐のMalwarebytesでも一応スキャンしとけ
0702名無しさん@お腹いっぱい。
垢版 |
2018/03/28(水) 23:08:04.69
>>700
導入してスキャンしたらpop optionalという奴が4つ検出したから削除した
0703名無しさん@お腹いっぱい。
垢版 |
2018/03/29(木) 00:32:29.43
後から聞いたら更新ボタンを押したけどダウンロードはされなかったらしい
0704名無しさん@お腹いっぱい。
垢版 |
2018/03/30(金) 21:51:10.09
>>703
いやー、そういうのは裏で動かすから、表示されてないからと言って安心はできんよ。

msconfig 立ち上げて、startupに怪しいのがないか、一応見ておいた方が良いよ。
0705名無しさん@お腹いっぱい。
垢版 |
2018/03/30(金) 23:01:42.84
>>704
msconfigって何? 
0706名無しさん@お腹いっぱい。
垢版 |
2018/03/30(金) 23:09:50.57
Androidで間違えてcoregaのゲスト野良APにつないでしまいました。
気づかなくてWi-Fi入ってるときに行う予定の更新が行われました。
IDとか漏れてませんか?大丈夫でしょうか?
一応Googleのパスワードは変更しました。
0708名無しさん@お腹いっぱい。
垢版 |
2018/03/31(土) 00:12:05.34
>>705
解決
0709名無しさん@お腹いっぱい。
垢版 |
2018/03/31(土) 00:36:34.60
>>706
同じ野良AP使ってる人が盗聴してたら危険性はセッションハックくらいかな
パスワード変更しなくても一旦ログアウトするだけでセッションが変わるからパスワード変更する必要もあんまり無い気がする
パスワードを知ろうと思ったら野良APを使った状態でHTTPS非対応のWEBサイトにIDとパスワードを打ち込んでログインするっていう条件だから中々難しいと思う
すでにログイン中であれば通信にはセッションしか流れないし、最近の会員制サイトはSSL/TLS通信が多くてGoogleはSSL/TLS通信で暗号化されてるからセッションも問題無い
ただし、ゲームだとかの他のアプリがSSL/TLS通信をしてなくて毎回起動時にIDとパスワードを平文字で送信してるとか言うのなら他のIDが洩れる危険性は否定できない
まぁ、野良AP繋ぐときは情報漏らさないと信用できるVPNで全通信の暗号化をすべき
0710706
垢版 |
2018/03/31(土) 01:01:35.76
>>707 >>709
お二方レスありがとうございました。少し安心しました。
Google日本語とUSの更新が行われていたようで、
正直これが何がよくわかりませんが(入力?音声?)、
Googleのサービスなので更新チャンネルは暗号化されてそうですね。
VPNは使ったことがないのでよくわかりませんが、
間違ってつないだときのためにVPNの設定を見てみようと思います。
0711名無しさん@お腹いっぱい。
垢版 |
2018/04/01(日) 16:44:53.79
Windows7です。
右下の通知にネットワークに繋がっていることを示すアイコンがありますが、
ウイルス次第では、繋がっていないアイコンを示す一方で、
TCPMonitor等の通信ログも残さず、実際は通信できるウイルスは作成できるのでしょうか?
有線を抜き差ししたら確実にネットワークに繋がっていないと昔はわかったのですが、
今は無線昨日が標準的です。

一応MSEは入れているのですが、
そういった怪しい挙動をするソフトは、ヒューリスティック検知で弾いてくれるのでしょうか?

例えば、天才ハッカーがいて、どこのアンチウイルスソフトも検知できないウイルスを、
広げるでなく個人に入れて他のターゲットは狙わない場合、
そのターゲットは半永久的に感染したままなのでしょうか?

クリーンインストールした後、外付けHDにつないだだけで、感染するウイルスはあるのでしょうか?
もちろん自動実行は止めてです。

たくさん質問して恐縮ですが、何か一つでもいいので知識を分けて頂けるとありがたいです。
0712名無しさん@お腹いっぱい。
垢版 |
2018/04/01(日) 17:28:37.68
良いソフト:人に迷惑をかけない
悪いソフト:人や社会に迷惑をかける

もう一歩、コンピューター世界の枠から出て眺めるとそのあたり、ハッキリしてくると思いますよ
0713名無しさん@お腹いっぱい。
垢版 |
2018/04/01(日) 17:37:43.31
>>711
今のところ見たことないがあり得るとすれば無線のファームウェア自体を改ざんするウイルスかな
通知はOSのレベルで無線のファームウェアに問い合わせてるような物だからOSの前段階のファームウェアなら可能だろうね
不可能では無いがNSAとかの諜報組織でもない限り非効率過ぎるから作らないと思うがな

MSEはそこまでヒューリスティックスキャンに長けている訳ではないから物によるんじゃないかな

諜報組織ならピンポイントで検知できないウイルスとか作ってるからIDSやIPSを導入してないところは気づかないんじゃないかな

外付けを繋いだだけで感染させる方法はある
Windowsは自動実行を止めていてもファームウェアは読み込まれる仕様だからファームウェアを改ざんしてウイルスを仕込める、badUSBとかが有名かな
社用などでUSBを全く使わないのであればデバイスマネージャーからUSBポートを無効にすればファームウェアも認識しないようになるから防げるが
0714名無しさん@お腹いっぱい。
垢版 |
2018/04/01(日) 21:29:23.25
>>713
返信ありがとうございます。
ファームウェアを改ざんすれば、結構何でもできそうなんですが、
非効率というのは作るのが大変だということでしょうか?
アイスマンレベルの個人では可能ですか?

badUSB差し込むだけで感染ですか。
と言うか差し込んだだけで他のUSBにも感染してファームウェアなので検知できないって恐ろしすぎです。
クリーンインストールしても指しただけで感染して、ウイルス検知もできないなら、
もう全ての疑いのあるUSB機器を一旦捨てるしか無いってことでしょうか?

後、Windows標準のFWはどれくらい機能するのでしょうか?

もしよろしければ、ご教授お願いします。
0715名無しさん@お腹いっぱい。
垢版 |
2018/04/01(日) 23:03:52.87
>>714
まず、ハッカーというのはランサムウェアとかボットネットを構築するという目的のためにウイルスをばら撒いてる訳じゃん?
だから特定機種に依存するようなファームウェア書き換えで少数にウイルスを感染させるよりWindowsやMacなどの多数が使ってるような環境向けに作る訳よ
あとアイスマンは脆弱性を見つけてハックするのが基本でファームウェアの書き換えなどはあまりしていなかったはず
ツールとかあるからファームウェアMODを作ること自体は個人レベルでも普通に可能だな

ファームウェア改ざんは別に検知できない訳じゃないし、ある程度対応してるアンチウイルスソフトもある
こういうのは席を外した時を狙ってbadUSBなんかを挿し込むことに使われるだろうからUSB機器捨てても解決しないと思う
それにフォーマットしても再感染させるなら取り外しにくいHDDとかBIOSを狙うだろうし
他のPCにUSB経由で感染させるのが目的なら普通にAutorun.infを利用した物の方が楽

WindowsのFWは設定しないとSMBとかその辺は外部からでも通すんじゃないかな
何の設定もせずにルーター無しで直繋ぎなら簡単に突破されるだろうな
まぁ、家庭用ルーターで外部からのアタックは弾かれるからデフォで使っても問題ないが
0716名無しさん@お腹いっぱい。
垢版 |
2018/04/02(月) 00:34:28.67
>>715
返信ありがとうございました。
やはり多数を狙う方が、お金にしろ愉快にしろその方が大きいという事でしょうか。
ファームウェアは個人でもできるんですね。
でも、検知ができるなら、少し安心です。
そのアンチウイルスソフトってどのメーカーなのでしょうか?
ざっと検索した限りでは見当たらないのですが。。。
0717名無しさん@お腹いっぱい。
垢版 |
2018/04/02(月) 00:37:42.98
有料では
ESET ファミリー セキュリティ がファームウェア検知がありそうです。

無料ではないでしょうか?
私も探して見つかれば報告します。
0718名無しさん@お腹いっぱい。
垢版 |
2018/04/02(月) 18:32:24.22
ソフトにしこむのではなく一般的ではないがハードにしこまれるとどうしようもないな
サムスンとかレノボとかあとはネットに繋がる家電製品とかバックドアがあったよな
0719名無しさん@お腹いっぱい。
垢版 |
2018/04/03(火) 00:15:11.87
まず、Windows Difenerは、デフォルト設定のままだとアウトバウンドはそのままスルーして送信してしまいますが、
そのプロセス宛てにリターンパケットが帰って来た時点で、警告を表示すると同時に一旦ブロックしてユーザーに確認を求めますよね
それと、デバイスのファームにウィルスを仕込んだとしても、OSを自由に操作するのには
そちら側にも何かしらのプロセスを仕込まないとなりませんから発見されるし美味しくありません
中華製のパソコンでマルウェアを仕込んでいると警告されていた機種も、
結局はドライバにログを取るための機能を仕込んでいただけのようでデフォルトでは有効になっていなかったようです
今の所一般ユーザーが気にするほどの事ではないですね
また、セキュリティに極端に過敏になっていて完璧を求めるのなら、プロ以上の開発者としての知識がどうしても必要になりますよね
0720名無しさん@お腹いっぱい。
垢版 |
2018/04/03(火) 00:25:16.61
Windows Difenerを使っている初心者さん達でもマルウェア被害が表面化して騒がれていない現状では
ルーター使用と同時にリターンパケットはブロックしているからでしょうね
マイクロソフトもそこまでアホではなかったようですw
0721名無しさん@お腹いっぱい。
垢版 |
2018/04/03(火) 22:35:51.15

   ̄ヽ、   _ノ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
     `'ー '´
      ○
       O

        /⌒ヽ
        ( ^p^ )   と思うあほであった
        /   ヽ
       | |   | |
       | |   | |
       ||   ||
       し|  つ |J
         .|  ||
        | ノ ノ
        .| .| (
        / |\.\
        し'   ̄
0726名無しさん@お腹いっぱい。
垢版 |
2018/04/04(水) 18:10:50.24
脅威ベースはどういう攻撃が通用するのか
リスクベースはどういう攻撃でどれだけの被害が出るか
まぁ、どっちも同じ扱いにしてる人とか人によって解釈が変わる曖昧な表現でしかないが
0727名無しさん@お腹いっぱい。
垢版 |
2018/04/05(木) 05:44:32.44
ちょっと聞きたいんですが
半年ほど前aviraでトロイ検出されたんでusbメモリにデータバックアップして
os再インストールしたんです
そのあとusbはオフラインpcにしか使っていません

時間がたった今ネットにつないだpcに差し込み現在最新の定義のaviraで
usbをスキャンして何も出なかったらだいたい大丈夫ですか?
0729727
垢版 |
2018/04/06(金) 12:29:03.66
>>728
やっぱりそう思います?
自分でも神経質すぎるとは思うのですが気になって
オフラインpcのほうもusbを毎回スキャンしてから使っていましたし
正月あたりにオフラインpcもos再インストールしました

まぁスキャンされないマルウェアのことは私にはどうせわからないので
これで残ってたらいい勉強代だったということにします
0730名無しさん@お腹いっぱい。
垢版 |
2018/04/07(土) 04:06:56.69
>>729
神経質すぎるというほどではない
オフラインPCでのスキャンはモジュールや定義ファイルが更新されてなければ
回数重ねてもあまり意味ないな
自動起動しなければマシな程度
0731727
垢版 |
2018/04/07(土) 08:51:18.80
>>730
それは大丈夫です
使う前は毎回オンラインpcのaviraを最新の定義にしてからスキャンしてました
自動実行はaviraでブロックされますし
その後オフラインpcに繋いでいました

友人は発覚から1か月もたって検出されなかったんなら大丈夫だろと言ってくれましたが
やはり万が一を考えると疑心暗鬼になってしまいますね
0732名無しさん@お腹いっぱい。
垢版 |
2018/04/07(土) 14:35:30.84
USB内に実行可能な形式の隠しファイルが無ければ問題無いだろ
別にウイルス全部がUSB経由で感染するって訳でもないし
0733727
垢版 |
2018/04/07(土) 17:46:21.15
>>732
隠しファイルなどもありませんでした
やはりこういうのは一度気になってしまうとなかなか安心できませんでしたが
自分にできることは大体やりましたし今までのスキャンでも問題なしと
出ているのでそれを信用しようと思います

最後に聞きたいのですが友人が言ったように
発覚から一か月たってスキャンしても検出されない場合
よほどのものでない限り大丈夫なんでしょうか
半年も我慢してたのは慎重すぎるとも言われたので
0734名無しさん@お腹いっぱい。
垢版 |
2018/04/07(土) 21:34:41.46
OS再インストールしてれば99%ウイルス消えるから普通に使えばいいだろ
とりあえずgoogle chromeにScriptSafeとublock originの拡張機能入れとけばブラウザからは9割防げるし
USB経由のやつもほぼautorun.inf利用したやつだからUSBに空のautorun.infを隠しファイルと読み取り専用にして作っとけば大体は防げるだろ
あとはsandboxie、emet、peerblock辺りのソフトでも調べて使っとけよ
0736727
垢版 |
2018/04/07(土) 22:01:32.77
>>734
ありがとうございます
こういった便利な拡張機能やソフトがあったんですね
usbにバックアップしたデータに未知のマルウェアがあるかもと懸念してましたが
仮想環境などで調べれば安心です
今後はこういったものを使い感染しないように心がけます
0737727
垢版 |
2018/04/07(土) 22:14:31.65
>>735
最初はそうしようかと思ったんですが
発覚から一か月ほどたってusb内のバックアップデータをスキャンして
その時の最新定義でも検出されなかったんでただの杞憂じゃないかと思うようになったんです
それでもう安全だと思いながらもやっぱり少しだけ不安があって
オフラインpcのos再インストールなどしていたんです

今後は>>734にあるようなソフトなどを使い自力でなんとか出来るようになりたいと思います
アドバイスをくれた皆さんありがとうございました
0738名無しさん@お腹いっぱい。
垢版 |
2018/04/07(土) 23:36:16.12
このスレでは知ったかしてすぐにチャチャ入れてくる自称上級者成りきりがいるけれど、
OSも再インストールしてUSBメモリもスキャンして問題がないのなら、そのまま使っても問題ないと思うぞ
オートランが発動して何かが起動してもUACが立ち上がって許可を求めてくるはずだし、
新規感染するリスクは非常に低いと思われます
0739名無しさん@お腹いっぱい。
垢版 |
2018/04/07(土) 23:46:25.06
まあ、必要以上に落とし穴に嵌まるのが嫌だとしたら、
再インストールしたらWindowsUpdateとフラッシュのアドオン、Javaは最新にアップデートしてから使うって事かな
それでも危ういんだとしたら、俺でも危なっかしくてパソコンなんて使っていられないわさw
0741名無しさん@お腹いっぱい。
垢版 |
2018/04/07(土) 23:50:25.18
非常に低いって事は可能性はゼロでは無いのだから再インストールするメリットは有るって事ですか?
0742名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 00:53:22.67
>>740 >>740
じゃあ言わせて貰うけど、今まで感染した事のないパソコンだったとしても、
それが完全に安全だと思い込んで自称プロさんは使っているのかな?
確証は何処にあって、検証出来るだけの能力をお持ちなのかなw
完全なセキュリティを確立出来るだけのスキルをお持ちかね?
0744名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:10:33.48
>>742
>じゃあ言わせて貰うけど、今まで感染した事のないパソコンだったとしても、
 それが完全に安全だと思い込んで自称プロさんは使っているのかな?


今まで感染した事がないPCなら安全だろ。感染してないんだろ?
つーかお前自身が感染した事が無い前提で話してるんだから安全だろwww
0745名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:13:00.18
>>742
>確証は何処にあって、検証出来るだけの能力をお持ちなのかなw

自分自身に言い聞かせてるのか?話がズレまくってるぞwww
0746名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:15:55.83
アクセス先や通信ログなど全部採っても解析しなきゃならない手間まで考えていたら
それを初心者さんに押し付けてまでやらせられると言うのか?
完全な検証って言うのはそこまでやっての話だろうよ
変なプロセスが管理者権限を要求して起動しようとしたら、UACが警告を出すのでユーザー側では判断出来るはずだよな
自称プロさんは後はどんな情況を危惧しているのかな?
いつも笑って見ているんだけどな・・・
0747名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:16:18.59
>>742
>完全なセキュリティを確立出来るだけのスキルをお持ちかね?

持ってる奴なんてそうそう居ないだろw
だから安全だと言ってる事に茶々を入れられてる事が理解できないのか
0749名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:27:32.81
>>747
それならばあとは個人の判断にお任せでいいんじゃないの?
下手に何処かのブログで仕入れた使い道のないようなセキュリティ用語だけを振り翳して
初心者さんに教えたって意味がありません
議論するのならばいいでしょう
0750名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:30:56.79
そのまま使っても問題ないと思うぞ
リスクは非常に低いと思われます

エスパーとは思い込みが強い人間のなせる業なのです!
俺が思ってる事は絶対なのです!
0754名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:51:19.19
あなたの実体験の内容って何なんだろうな?

何を知りたいのか具体的に書かないと答えられんないだろ
0755名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 01:57:10.12
>>753
策に溺れた実体験の話が聞きたかったのか
君の文章は余計な句読点を打ってあるから意味が通じないんだよ

因みに策士策に溺れるってのは「ことわざ」だから>>748さんが実際にそういう体験をしたって話じゃないよ
0756名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:00:19.20
>>753
お前は小学校の国語の授業からやり直せwww
0757名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:03:16.82
じゃあまず、>>734の投稿
UACを無効にしていないにも係わらず、autorun.infの実行で確認メッセージが表示されなかった人いる?
それならば、OSがぶっ壊れていますよ
ウィルス感染以前の問題です
0760名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:09:53.33
>>757
じゃあまずって何がじゃあなの?
話の流れをぶった切って斜めの方向に話を持って行くのは何故?

話が唐突過ぎてついていけないんだけど酔っぱらってるのか?
0761名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:12:09.13
>>754
これはこれは、セキュリティ板を股に掛ける大先生ではございませんか
いやはや、浅学なため重要度がCriticalの脆弱性に対処も出来ず汗顔の至り
返事も寄越さないメーカーよりも大先生のお知恵でご助力を賜れるなら心強い!

ひとつ先生のお力でパパッと解決して頂けたなら心より感謝を致しますよ
0764名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:19:23.48
メーカーから返事を貰えなかった案件を解決してもらいたいんだろ?具体的な質問は知らんけど
0768名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:32:36.49
>>762
全く入れない人よりマシだよね
読み辛くて仕方がない
少し長文になる場合には、入れる方が親切だよね
チャットしかやらないアホは入れないんですよ
落書きと同レベルの文章ですからね
それと、以前にUSBメモリ内の実行ファイルが起動出来てしまうから脆弱だと言い張っていた奴がいたんだけど、
管理者権限を職場などでは与えていなければ、
必ず実行する際に管理者のパスワードを求められるはずなので教えなければいいだけだと思うんですけど、
どうでしょうかね?
個人ユーザーとして使っているパソコンならば致し方がありませんけどね
USBメモリのブートセクタを問題視している奴は言語道断ですけどね
少なくとも、職場のUEFI起動しているパソコンでは、一般的にUSBメモリからはブート出来なく設定されています
0772名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 02:56:45.29
>>770
WindowsUpdateが最新の状態、UACも無効設定していないクリーンインストールしたOSで
どうやってバイパスしますか?
過去のそんな脆弱性を利用した方法を提言しても無理がありますよね
未知の脆弱性か?ユーザー本人の不手際としか思えませんけどね・・・
0773名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 03:00:33.03
>>768
全く入れない方がマシ
無駄に打つと話の内容が変わる

策士が策に溺れた、あなたの実体験の内容も知りたいものですね
→策士が策に溺れたあなたの実体験の内容も知りたいものですね
0774名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 03:02:35.85
>>769
アホか、実際に溺れてるやんw
0775名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 03:05:13.12
>>768
むしろお前の意味のない区切り方の方が読みづらいんですけどwww
0779名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 03:34:00.64
こんな傍流のクソスレだけ見てるやつホンマにおったんかいw

ここは雑談スレだろ

本スレでは濃密な情報がたくさんあるのに
0780名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 04:04:57.34
>>772
なんで間違いを指摘しただけで「脆弱性の無い環境で仮に脆弱性見つけても使ったらダメ」みたいな無茶な条件付きになるんだ?
ウイルスなんて環境の不備やら脆弱性利用するのが当たり前なのに前提条件すら達成できない環境とか訳分からんわ
そもそもUACがそんなに鉄壁ならMSは他のセキュリティの実装なんかしないだろ

自称上級者成りきりから上から目線で言わせてもらうけど、間違い指摘されて訳の分からんレスするより自分の無知を恥じたほうがいいのではないかな?
0781名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 04:15:18.11
そんで、そのUACをパスして特権条件、大体はsystem権限での実行だよな
知られていない脆弱性を利用されたそのインストーラーなどに感染する検証作業をした事はあるのか?
何も知らないでブログの記事だけを鵜呑みにしたアドバイスなら初心者でも要らないお節介だよな
未知の脆弱性なら一般人は誰も知らないんだから、初心者が感染したって仕方がないよな
変な.exeファイルを叩かないのは当然としてもな・・・
未知の脆弱性ってのは実行ファイル以外のものを通常は指している言葉だ
0782名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 04:38:05.80
私は、初心者さん相手に古いセキュリティ知識を無駄に植え付けようとする知ったかプロを排除するお仕事をしています
現状を見据えた上でのアドバイスをお願いします
0783名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 05:34:22.86
>>781
アドバイスでもお節介でもなく間違った情報を間違ってると指摘してるだけなんだよなぁ
UACをバイパスできる方法は実際にあった訳で、ただ単にお前が無知を認められず意地になってるだけだろ
0784名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 05:48:16.15
>>783
XPの時代からバッファオーバーフローを利用してインストールされたらUACも機能しないのは周知の事実
XPにはUACないけどな・・・
たりめーだろうよ SYSTEM権限で動いちまうんだからな
そう言う指摘を知ったかと呼ぶんだよ
大抵はセキュリティソフトが実行を途中で止めたりするが、既に実行された分には手遅れ・・後の祭り
俺が無知だと言うんか?他人は何も知らないと思っているのはおまえだけだぞ
自制しろ
0786名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 06:16:32.75
>>785
OSがぶっ壊れていなくても新しくバッファオーバーフローを起こさせるコードが発見されれば
ネットブラウジングをしただけでマルウェアなどに感染させられます
過去のJava、Flash、IEなど以外のプロセスも含めて実害で実証されています
0787名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 06:26:24.92
まあ、俺も含めてだけど未知の脆弱性やマイクロソフトだから過去のセキュリティパッチにも脆弱性が残っていると思うが、
過敏に心配するのなら使用を止めるか、バックアップソフトでシステムバックアップをしろって事に尽きる
0788名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 06:48:06.20
>>785
あんたのように重箱の隅を突かれないよう例外をいちいち書き込んでいたらこのスレが一杯になっちまってキリがないわ
結局はとんだ無駄な苦労だけで終わっちまうだろうよ
0790名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 07:46:27.08
海外だと各種forumがあっていろんなマルウェアの手法の報告やら感染者の相談やらやってて、
セキュリティ会社の技術者やハイアマチュアも普通に出入りしてるからレベルも見えやすいんだけど、
日本語環境ではそういうのないからね

海外である程度まとまった時点でblogにしたりしてるのを、さらに簡単にした紹介記事を、
さらにさらに内容を理解してない人の翻訳記事になってやっと日本語環境下で読める
それとは別に、ごく早い時期から海外サイト等での感染者が、某知恵袋あたりで質問し始めたりする
ギャップを埋めるべくチョコチョコやってたのももう随分昔だわ
日本語環境でのそのpoorさは日本のセキュリティ専門家にとっても問題で、
某専門家がblogで、事実上の詐欺ソフトの宣伝拡散サイトを参考文献として挙げてて唖然としたが、
3日経ってもそのままだったから仕方なく素人の俺が指摘した(もちろんちゃんと修正済)なんてこともあって、
日本でのタコツボ化はひどい、てのが印象

まぁ頑張れ
0792名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 09:53:08.39
738 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2018/04/07(土) 23:36:16.12
このスレでは知ったかしてすぐにチャチャ入れてくる自称上級者成りきりがいるけれど、
OSも再インストールしてUSBメモリもスキャンして問題がないのなら、そのまま使っても問題ないと思うぞ
オートランが発動して何かが起動してもUACが立ち上がって許可を求めてくるはずだし、
新規感染するリスクは非常に低いと思われます


結局自分自身で知ったかして他人にチャチャ入れてりゃ世話ねーよ

自称上級者成りきり?まんま自分の事じゃねーかw
0794名無しさん@お腹いっぱい。
垢版 |
2018/04/08(日) 10:18:39.09
すぐにチャチャを入れてくる自称上級者成りきりは特大ブーメランだな///
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況