Colorless Sight Weblog

俺のパソコン（学校で使ってるヤツ）は最近スパイウェアのチェックしたら３０個問題が検出されたけど、その辺はどうですか？

対策ソフトが入っててその数と言うなら 多いかもね･･･．
俺は確か，卒研に使ってた PC で，対策ソフトを入れてなかったせいもあって，物凄い数の問題が検出されたことがあるよ．3〜4 桁くらい (爆

と，とにかく，検出された時はいつも 「いつの間に ?」 と思うんだよねぇ．

yuenoです。　雑談スキルの項ではコメントへのお返事どうもありがとうございました。

ハード的な障害の方に一応目を向けて見ますと、

　１．ディスプレイのもともとの寿命　（内部トランスの寿命および不良）
　　　　フライバックトランス(テレビにもあります）が悪い。　
　２．VGAコネクター部の取り付け(Videoカードとコネクターの所）の接触不調　
　３．ディスプレイケーブル内の結線の断絶
　４．Videoカード(マザー一体型を除く）の取り付け　⇒ソケットの抜き差しで改善もある
　５．Videoカード自体の不良
　６．その他　

　よくありがちなのは、コネクター部の接触不良です。

ソフト的なほうで見ますと

　１．スクリーンセーバー周りの疑い
　２．ウィルス、いたずらソフトの混入　がありますが

　ウィルスの検知に関しては、　いくらアンチウィルスソフト(ワクチンソフト）を
　入れているとはいえど、検出しない場合があります。

　　１．致命的な　ウィルス・ワーム活動をしない、いたずらソフト(ジョークソフトもこの部類に入る）
　　　　や、レトロウィルスの混入の疑い。

　　　これらは、パターンファイル(シグネチャー）に載っていない場合があります。

　　２．上記の混入であるのだが、巧妙な手口で発症する仕組みを持っているものの混入の疑い。

　
　これらは発症を隠す手段として、ノートンやら、ウィルスバスターを起動すると、活動しな
　くなる仕組みをとっているものがあります。

　既に過去に感染していて、PCの奥に潜んでいて、いくらパターンファイルを最新に置き換えても
　まともなファイル名やファイルサイズに置き換わってるウィルスファイルがあり、検出を困難に
　している場合。

　これらのたいがいが、タスクマネージャーの起動により余計なアプリが立ち上がったりしていたり
　アプリでなくても、プロセスの動くタイミングで不具合を発見できたりするのですが、このタスク
　マネージャでも、発見できなかったり、管理者権限でもプロセスを殺せなかったりするものがあり
　ます。

　この場合はアクティブポート等のポートモニターツール(WinNT4.0系、2k系　XP系以上動く）
　で高速モニター状態にして、余計なアプリが動くのをモニターするのもいいでしょう。
　(大体が、ネットワーク系にも何か出している場合が多いです）

　　タスク管理&ポートモニターもしてみるのも、いいのではないかと思います。

Active Ports に関して…

http://takayan.cside1.com/hack.html　の下のほうにリンクがありました。

　　Active Ports 接続しているportの監視 　⇒http://www.ntutility.com/aports.zip
　　(=ﾟωﾟ)ﾉぃょぅ ActivePort日本語化パッチ配布サイト
　　　　⇒http://downloads.at.infoseek.co.jp/

　長くなりましたが、一応いろんな視点で原因を追究してみてください。

　ちなみに私は　帰省はせずに、御用納めまで出勤です。(ただし27日は半日休みます）
　
　何気に母校にふらーっと立ち寄るのもいいもんですよ。　学生時代に嫌いだった先生とも
　なにかわからないけど、自然としゃべれたりするもんですよ。

　　授業が込み入っているときは余裕がありませんが、　試験も終わって夕方まで時間が長くなる
　　この次期に襲撃かけてみるのもいいものです。　全員が居なくても、期待した人が居なくても
　　誰かと会う可能性があります。

　タイミングが合って会うことが出来れば、事務室で茶のみ話でもしましょう。

ではでは(^-^)/~

> yueno 氏
かなり詳細な情報ありがとうございます．

> ハード的な障害
ふと気付いたら，HDD 増設作業を先延ばしにしたまま・PC ケースを開けっ放しにしたままでした･･･．何が起こっても文句を言えない状態にあることをすっかり忘れてました (汗

> ソフト的なほう
> アンチウィルスソフト(ワクチンソフト）
これに関しては確かに仰るとおりですね．既知の事実として書きませんでした (負け惜しみw

> このタスクマネージャでも、発見できなかったり、
> 管理者権限でもプロセスを殺せなかったりするものがあります。
これは初めて知りました．まだまだ Windows を使いこなせていない，といったところですねぇ．

> Active Ports
早速使ってみました．なかなか良さげなので，今後常用することにしました．ご紹介ありがとうございます．

最近，「そろそろ 情報処理関連の資格を何か 1 つでも取得した方が良いんじゃないか ?」と思っているところです．今の自分の "知識" は，ただ用語などを中途半端に知っているだけで "正しい知識" と言えたものではない，という自覚がその理由ですね．来年以降，"なるべく多くの" 時間を確保できれば良いなぁ･･･．

んで，問題の一瞬暗転の件，どうやらディスプレイの電源設定と関係がありそうです．10 分経過後にディスプレイの電源が切れる はずが，一瞬切れてまた点く (この間 勿論ノータッチ) といった状態なんかな ?　休日に詳しく検証してみます．

> 御用納めまで出勤
> (ただし27日は半日休みます）
ん〜．そうですかぁ．俺は 27 日の飛行機で帰省するので，年内では 28 日しかないという事になりますね．親の車を借りられたら楽なんですが，今年はそう簡単にはいかないようです．それでも，そちらに伺う気満々で計画を立てておきますw

yueno＠貴Blog発見後なぜか気にかかる毎日です。
　（なぜだ！なんでだろ〜：←廃りつつある言葉100選に選ばれました）

>かなり詳細な情報ありがとうございます．
いいえ、どういたしまして。

>ふと気付いたら・・・PC ケースを開けっ放しにしたままでした･･･．
そんなもんです。　放熱対策には良いのでは？(今は寒いから開放せずとも充分だねぇ^^;;)

>既知の事実として書きませんでした (負け惜しみw
　ご存知だと思いましたが、ソフト面ハード面から2種の見方があるので
　個々をお読みのご学友のために少し書かせていただきました。

>(負け惜しみw
　大いに結構です(笑）

>> このタスクマネージャでも、発見できなかったり、
>> 管理者権限でもプロセスを殺せなかったりするものがあります。

もう少し詳しく書くと、　以前、Windowsたち上げ時に起動プロセスが走るもの、MSメッセンジャー等　で不振な動きをする、ウィルスまがいのものに感染したことがあるのですが、アンチウィルスソフトでは検出駆除できず、タスクマネージャをよーーく見て観察していると、ネットミーティング関係の2種のプロセス(msmsg.exe ,msmsgsin.exe) が頻繁に起動停止を繰り返していたことがあるんです。　それをタスクマネージャでプロセスを殺そうとすると、2つのファイルの依存関係により、結局殺せないという(どっちが親か子かがわかりませんが）ことになったのです。

感染原因はいまだ不明ですが、メッセンジャーを使わないので　アプリの名前を強引に代えてしまい、自動起動しないようにしました。(古典的手法だなぁ）　でも、MSメッセンジャーは単純にアプリの追加と削除では出来ないようになっているので、悔しいけど古典的対処になっています。
(結構調べましたが、レトロウィルスの亜種か何かで自分の中で結論付けました。知人にも聞きましたが不明で、調べようが無かったです。）
＃誰かご存知であればお教えください！

>これは初めて知りました．まだまだ Windows を使いこなせていない，といったところですねぇ．
いやいやそんなことはない！　(殿っご謙遜を〜!!）　私のほうがダメダメで使いこなせてないですわ。

> Active Ports　・・・
これ結構いいでしょ？　ポートモニターツールは沢山出回っていますが、私にはこれがシックリきました。

上記の障害は、タスクマネージャとこのActive Portsの使用で　発見→対処できたものなのです。

>そろそろ 情報処理関連の資格を…
おおいにお取りになってください。　iihoshi君なら、情報系、ネットワーク系などを中心に多種多様に
取れるのではないでしょうか？　私もちゃんと知っていない部分が多いまま、仕事をしているので、人的
ネットワークに頼りつつ、ネットで調べたり、書籍で調べたりする毎日です。

>どうやらディスプレイの電源設定と…
　先日、ネットワークイベントで、ノートパソコンをいじっていたら、スクリーンセーバーのところで
　電源管理の項目が沢山あるのを気づいた次第です。　ノートは特に電源時間が関わるので何かあるんだろうな〜と思っていたですが
　それぞれのシチュエーション(デモ、プレゼン、自宅、会社等々）で　カスタマイズできるんですねー。
　知らんかったです。　　デフォルトにされてるのでしょうが、ちょっとご自身でもカスタマイズしてみて試されるのがいいと
　思いますが。　　　

>27 日の飛行機で帰省…
　休みというのは、子供の保育園の年末最大のイベント「おもちつき」が有るのです(^-^)
　ここ3年毎年参加してますので、これの用務が住み次第学校に戻りますが…。
　何時の便ですか？

　なるべく所見できるように努力したいので連絡ください。
　メアドは　このハンドル「yueno」に　がっこのドメインをつけてくだされ。

また長くなったコメントでした。スミマセン(苦笑）

ではでは〜。　

> 貴Blog発見後なぜか気にかかる毎日です。
どうもありがとうございますｗ
駄文の多い Weblog ですが，今後も是非よろしくお願いします．

> 2つのファイルの依存関係により、結局殺せない
なるほど．そういうケースもあるんですね．これも初知り．

> 情報系、ネットワーク系などを中心に多種多様に取れるのではないでしょうか？
いやー，どうなんでしょう実際．今はもう 必死に勉強することを忘れてしまいました (汗

> 電源管理の項目
デスクトップ PC などでは特に気にならない設定項目ですしね．
各設定における挙動の違いを見ようとしても，PC の電源をつけっ放しにして放置しておける暇が，今週末はなかなかないようで･･･．

帰省の件についてはメールをお送りしました．ご覧ください．