直前の1週間で「不用意な行動を取った」と思い当たるのは以下1点10月4日更新記事を書く際の作動確認で、gdi++、MacType、MillyAAなどを入手しようと海外サイトを巡回した。この時、かなり怪しいサイトを巡回している。MillyAAは現時点では怪しいダウンロードサイトからしか入手できない状況。入手は諦めたが、複数の海外の怪しいダウンロードサイトにアクセスした。Centerなどを使い、MillyAAのダウンロードサイトやMacType入手先のURLをチェックして見るものの、怪しい兆候なし。この時の操作でウイルス踏んだわけではなさそうだ・・・。感染は10月5日かそう言えば今回のウイルスは、感染時にレジストリを書き換えをしている。私はわりと頻繁にCCleanerを使っているので、ここからウイルスが本格的に活動開始した日を特定できるはずだ。▲クリックで拡大ある程度ウイルスを駆除した後にCCleanerでレジストリチェックしてみた図。ファイアウォール関連の無効なレジストリが多数確認された(初めて)感染前日(10月4日)、gdi++とMacTypeを比較した際にも、環境を整えるためにCCleanerを利用した。この時にはレジストリに異変は無かった。最終的には感染日(10月5日)の夕方にMacTypeを除去し、その後にもCCleanerを利用している。この時も異変は無かった。なるとウイルス感染したのは10月5日の夕方以降か・・・?いや、やはりファイアウォール書き換えは、本格的に感染し破壊活動された10月5日22時以降だろう。tool騒動の時と似たような事が起きたのか・どこかの普通のサイトがphpの脆弱性を突かれたままになっているのか爆発的な被害が無いことから考えると、どこかマイナーなサイトか、海外サイトで感染しちゃったんんだろう。ページを開いた時にセキュリティソフトが検知できない脆弱性を突かれ、最初のウイルスが侵入。JAVAかJavascriptのタイマーが作動開始。数十分~数時間経ってから本格的な活動が始まった・・・と。PCウイルスが一定期間潜伏するってのは昔から良くある仕組みだし・・・これ以上の特定作業は無意味かも('Α`)PCのセキュリティは、どれくらいだったの?それなりにPCセキュリティは(それなりに)しっかり行っていたつもり。以下の赤字部分が迂闊でした。回線プロバイダは光回線モデムとPCの間にルーターが入っている。Reader、JAVA・・・更新は月1回レベル。Aviraの常駐保護設定は、やや軽めにしていました。感染時、書き込み時のみチェックを行うスタイルを取っていました。本来は「読み取り時と書き込み時にスキャン」する設定を利用するのが望ましいのですが、PC操作を軽くしたいが為にセキュリティレベルを低く抑えていました。誤検出が鬱陶しかったのでヒューリスティックは「中」にしていました。常駐保護に関してはヒューリスティック「高」にした方が良いですかね。実際の所、Aviraの設定を推奨設定(もしくはそれ以上)にした所で今回のウイルスからの被害を逃れる事は出来なかったのですが・・・こういう部分でもセキュリティの意識が低くなっていたなあ・・・と痛感。あとがき「64bit版Windows7は、XPと比較して格段にセキュリティが上」っていう考え方は、そろそろ古いモノになりそうです。OSのセキュリティ面でのアドバンテージはかなり小さなものになりますね。XPの頃と同じレベルの意識を持ってPC運用しないとダメな気がしてきました。その4・・・しばらく経ってから発見したチェックポイントなどの追記。当サイトで紹介する情報で何らかの損害・損益・問題が発生しても、ソフトの製作者及び当サイトは如何なる責任も負いません。ご利用はご自分の判断・責任の元お願い致します。当サイトの情報を著作権を侵害する目的でご使用になるのはおやめください。パソコン技術の向上を目的にご活用下さい。「お使いのコンピュータが危険にさらされる可能性があります。※多忙のためコメント欄は。