2010年6月アーカイブ

8080系(いわゆるガンブラー系)記事のまとめ - smilebanana

あれから5ヶ月ほど経ちましたが、相変わらず「Gumblar.8080タイプのサイト改ざん攻撃」は止まらず。

ガンブラーが未修正の脆弱性を突いてウイルス感染攻撃 （Gumblar.8080） - 無題なブログ - Yahoo!ブログ

要望もありましたので、ノートをひっぱり出して改ざんされたサイトへアクセスしてみました。

とりあえず環境は以下のような感じ

「ヘルプとサポートセンターの脆弱性だけでも感染するのかな？」というテストのつもりです。

ってあれ？

Windows XPの未修正ゼロデイ攻撃が。。。 （Gumblar.8080） - 無題なブログ - Yahoo!ブログ
>ユーザーエージェント（UA）を見てIE7ブラウザの場合に降ってくるそうで。

IE8では駄目なのか・・・？

まぁ「IE8だとどうなのか」っていうのも兼ねてやってみました、という事で。

実験

改ざんされたサイトへアクセスすると、例によってリダイレクト。

こんな画面が表示されますので、許可をクリック。

「ヘルプとサポートセンター」の画面が表示されてすぐに消えます。と、同時にJavaのアイコンがタスクバーに現れます。

その後画面は特に変化がないまま、しかしもりもりとCPU使用率・ページファイル使用量が上がっていきます。

10分くらい放置してみましたが、(少なくとも目に見える画面の変化は)何も起きません。

妙にCPU使ってるのが気になりますが、何も起きません。

IEを終了すると落ち着きます。

解析

今回InstallWatch・Process Monitorというソフトを使ってファイル増減なんかを監視してたんですが

追加された怪しげなファイルは

C:\Documents and Settings\user\Local Settings\Temp\0.exe
　サイズ：31.5KB
VirusTotalの結果 3/40

これくらいな感じ。

ただProcess Monitorのログを見てみると

目に見えないところでレジストリや細々したファイルなどかなりいじられているようなので

このまま使い続けるのはちょっとどうなんだろう、という感じ。

再会1発目はこんな感じで終了。

※ボランティア募集中 ～ Process Moniterのログ(237,672行程度)を解析するだけの簡単なお仕事です。

スーパーで見かけた瞬間、「キュン」ときましたよねー。

餃子なのに、おたふくのソースとふりかけが付いてますよねー。

ワクワクしますね！！焼きますね！！

焼けましたね！！なんか餃子っぽくない匂いがしてますね！！

ソースとふりかけをかけたら、香りは完全にたこ焼きですね。想像通りです！！

さ、という事で食べるくだりは省略しまーす。

牽引車両の車庫入れ難しい！！

「何もたもたやってんのダッセー」とか思ったそこのお前は実際にやってみるがいいよ！！

2D自動車シミュレーター

(ちなみに動画内のBGMはしましまPのみｗなｗぎｗっｗてｗきｗたｗｗｗです。)

ドライブレコーダー動画がおもしろい(と思う)のでYoutubeで公開されるものはこっそりチェックしてるんですが、新しいものはまだしも過去の良作(?)を捜すのはなかなか大変。

と思っていたら、過去の良作(?)をまとめた動画がアップされていたのでご紹介します。

「ゴソゴソ・・・ピピッ」

というボタンを押した時の音が耳から離れなくなったらあなたもすっかりドライブレコーダーマニア。

今私が乗ってる車だと常時振動を拾って反応しちゃいそうなのでアレですけど、新しい車に買い換える事があったらつけてみようと画策中。

んで、ドライブレコーダーとは全然関係ないんですけどこんな動画。

これやべー！！デアゴスティーニのハマーH1ラジコンよりわくわくするー！！

金額によっては欲しいう－！！

でもさぞかしお高いんでしょう？と思わせといて意外と1万円くらいだったりして私の衝動買い魂を揺さぶるんでしょう？

どれどれ・・・？

あれ？いつの間にか独自ドメインの場末ブログ（MT）にもニコニコ動画の外部プレイヤーが貼り付けられるようになってた。

てすてす

私がまだ小学生の頃「パソコンクラブ」の顧問をしてくれていた先生に

パソコンの使い方を指導するような立場になってしまった。

時の流れって恐ろしい。

まぁその当時（パソコンクラブ）の話をするY先生が楽しそうなのでよしとする。

ちなみにきょうの絵の中で一番リアルに表現しようとがんばったのはY先生の頭頂部周辺です。

時の流れって恐ろしい。

ドラマ「新参者」はよかった・・・。

思わず最終回の後半部分を3回繰り返して見てしまったほどよかった・・・。

阿部ちゃんの出るドラマにハズレはないなぁ・・・。

猫の寝相が大分夏モードになってきました。

ヒザの上にも乗ってこなくなってちょっと寂しい。

今年も恐怖の「町県民税　決定通知書」がやって参りました。

おそるおそる通知書（ハガキ）を開いてみると・・・・あれ？　あれあれ？

なんかやけに納付額が少ない。どれぐらい少ないかと言うと

昨年の納付額が合計6万円だったのに

今年の納付額は合計5千円です。

っていうくらい少ない。つまり一桁違います。

どうやらじじいとばばあを扶養家族へ入れた事による扶養控除がかなり大きいらしい。

ちゃんとやればそれなりに楽にはなるんですねー。

と、喜ぶ変質者。

氷点下の『アサヒスーパードライ』エクストラコールドを展開　(ニュースリリース) | アサヒビール

エクストラコールドは、1998年、常温の温度帯の樽生ビールなども提供するパブの本場イギリスで新たな顧客獲得を目指して導入が進み、現在では欧州やアジアにも普及しています。現在飲食店で提供される樽生ビールの温度は、4℃から8℃と言われています。ビール飲用の最盛期となる夏場などでは、より冷たいビールを飲むことにより止渇を求めるお客様の要望が存在しています。
　アサヒビール（株）が2009年6月に実施した『アサヒスーパードライ』の飲み頃温度の調査（Ｎ＝120）によると、0℃の温度で飲用した場合に「味のキレ」「シャープさ」「のどごし」などを強く感じるといった方が50％を占めており、『アサヒスーパードライ』の特長である「辛口」「キレ」といったコンセプトを実感していただけることがわかりました。特に、20代は60％の方が、より冷えた温度を好む結果となりました。

アサヒは『エクストラコールド』をプッシュしていくみたいです。

で、今アサヒスーパードライを買って、シールを集めて(48枚)、応募をするとおうちでその『エクストラコールド』を味わう事ができる「エクストラコールドクーラー」がもれなくもらえるらしいです。(8月10日まで)

エクストラコールドプレゼントキャンペーン｜アサヒスーパードライ｜アサヒビール

らしいです。

「缶ビール冷やすやつ」といえば以前にも似たようなやつがありましたが

すぐ冷やす - smilebanana

がんばって冷やす - smilebanana

あれは常温の飲み物を飲み頃な温度まで冷やすやつ。

これは飲み頃な温度の飲み物を氷点下(-2℃～0℃)まで冷やすやつ。

前準備として

専用の容器（シリンダー）に塩水を入れて凍らせておく必要があります。

冷やす時には

350mlか500mlの缶ビールにホルダーをパイルダーオンして

そのホルダーへあらかじめ凍らせておいたシリンダーをパイルダーオン

それら一式を機械本体とパイルダーオン

そうしたらタイマーを所定の時間にセットしてパイルダースタートボタンをオンします。

ホルダーごとぐるぐる回ります。音はそれなり。

おんぼろ温度計なのであてにはできませんがそれでも一応0℃を表示

なるほどこれがエクストラコールド。

キンキンの向こう側。

ビールだけでなく発泡酒でもおいしく頂けます。

アサヒスーパードライならさらにおいしいのかもしれませんが、残念ながら今うちにはアサヒスーパードライがありません。

さぁ、シール48枚でもれなくもらえるエクストラコールドクーラー！

あなたのお家にもパイルダーオン！