杉山利幸の公開日誌 2002年9月分

2002年10月分

2002/09/29 Virus Mail Killer Ver. up to 1.30
2002/09/24 Virus Mail Killer の金銭的価値
2002/09/21 a! Reg Analyzer Ver.1.99β公開
2002/09/19 スパムメールの退治実績
2002/09/16 ウイルスメールの発信元
2002/09/14 最近の「杉山利幸の公開日誌」の更新頻度
2002/09/12 Virus Mail Killer があれば市販のウイルス駆除ソフトは不要か?
2002/09/09 <iframe src=cid: があれば必ずウイルスか?
2002/09/07 今日はウイルスメールが来ない?!
2002/09/05 当サイトはどれ位有名?
2002/09/03 高速道路を県道にしよう
2002/09/01 a! Menu Filer Ver. up to 2.07


2002/09/29 Virus Mail Killer Ver. up to 1.30

02/08/28 付けで「Virus Mail Killer」をバージョンアップしました。バージョンアップ内容は以下の通りです。

Ver.1.30 02/09/28

ウイルスメールの削除の考え方を大幅改良しました。

<iframe src=cid: タグがなく添付ファイルを実行させようとする(作者は「起動誘導型」と名付けました)ウイルスメールを判定する方法が見つからなかったので、単なるメールサイズから判定する方法を作っておき、作者はこれで運用していました。

ところで作者の所に来るこの起動誘導型のウイルスメールも、以外とパターン化されていることに気づきました。「Virus Mail Killer」の最初のバージョンを公開する前からログファイル VMKLog.txt はずっと取ってあったのでその中からパターンを抜き出せばかなりの確率でマッチすることに気づき分析しました。その結果がここです。

これからパターンファイルを作りパターンにマッチしたものを削除することにしました。パターンはウイルスメールをプレビューしてからでもいくらでも追加できます。それに伴い削除対象外のメールアドレスを指定する機能(ウイルスメールがなりすましをしたら結局意味無いので)やメールサイズだけで削除するもやめてしまいました。

それに伴い「作者のメールアドレスに添付ファイルを送る場合は事前の許可が要る」というページも削除してしまいました。

今後作者の所に送られたウイルスメールによるパターンファイルだけの更新を行い、それを公開するということもやるかもしれません。

「私の所にこんなウイルスメールがきたからパターンとして登録してくれ」というメールはとりあえず受けつけないことにします。本当にそれがウイルスメールであったのか作者としては確認が取れませんし、作者がパターンファイル更新の事務局をやるとなると大変なので。

但し自分で更新したパターンファイルを自分のホームページで公開することは無条件許可します。報告は不要です。そのパターンファイルを信じるかどうかは使う人が考えればいいことです。


2002/09/24 Virus Mail Killer の金銭的価値

「Virus Mail Killer があれば市販のウイルス駆除ソフトは不要か?」ついてはここで、ウイルス駆除ソフトと目的が少々違うということを述べました。しかし世の中には目的が同じサービスがありました。ウイルスメール削除サービスです。@nifty でも月額200円で申しこめます。ところで Virus Mail Killer はウイルスメール削除サービスに結構迫っていると思っています。よって Virus Mail Killer の価値は月額150円程度のフリーソフトということが言えます。作者は実は @nifty のウイルスメール削除サービスを申しこめません。というのは作者はソフトのアップロードの必要があるのでまだ旧ニフティサーブ会員なのです。


2002/09/21 a! Reg Analyzer Ver.1.99β公開

a! Reg Analyzer Ver.1.99βを公開しました。レジストリの変更機能と拡張レジストリファイルという新しい概念を作りました。今回β版ということで機能的制限をはずしています。Ver.2.00 が出た暁には使用を止めていただくことが条件になります。バグレポートをお待ちしています。なお Ver.1.xx のライセンスを持っている人は Ver.2.xx に無償でバージョンアップできるようにします。


2002/09/19 スパムメールの退治実績

Virus Mail Killer の中のスパムメール削除機能はおまけで付けた機能であり、余り効果を期待していなかった。どうせスパムメール業者は法を守らないとは思っていたが、案の定、半分位しかは退治することが出来なかった。退治できなかった場合を列挙すると、


2002/09/16 ウイルスメールの発信元

ウイルスメールが From を騙ることは有名であるが、ウイルスの発信元がある程度わかる場合がある。メールヘッダの Return-Pathフィールドは、送信元にさかのぼり配送の失敗を伝えるためのものである。そもそもこれは本来メーラではなく途中のメールサーバが付けるべきヘッダである。ウイルスが勝手にこのヘッダをつけてしまった場合は別だがメールサーバが付けたときには発信元のメールアドレスが付く。また Recievedフィールドの中の最後のものは、最初に到達したメールサーバを表すがそのドメインと一致していれば更に確証は深まる。

Virus Mail Killer Ver.1.21 を少し直して Return-Path フィールドだけを表示させるようにして運用していた。すると9月6日 Klez ウイルス発症日から全然来なくなったメールアドレスがあった。きっとウイルスが発症したに違いない。南無阿弥陀仏...。

なおVirus Mail Killer Ver.1.21 でメールヘッダ情報を表示するには「ログ」タブの「デバッグモード」をチェックして実行してください。ウイルスの発信元がわかるかも。


2002/09/14 最近の「杉山利幸の公開日誌」の更新頻度

最近「杉山利幸の公開日誌」の更新が頻繁なのは、ソフトの変更で大ネタ(大仁田厚、単なるオヤジギャグ)をやっているために、最近ソフトのバージョンアップをしていないことを隠すためです。あ!正直に言っちゃった。でもウイルスネタって尽きないね。まだ数件ある。ウイルスネタのいくつかは「杉山利幸の公開日誌」以外の独自コーナにまとめる予定です。


2002/09/12 Virus Mail Killer があれば市販のウイルス駆除ソフトは不要か?

そもそも Virus Mail Killer は作者が @Nifty 接続の電話代をケチることを目的として作られています。確かにウイルスメールの大部分は削除できます。しかしメールからだけが感染ルートではありません。例えば Word, Excel のマクロウイルスに対しては全くの無力です。もう少なくなりましたが、exe 感染型のウイルスに対しても何の効果もありません。作者が考える以下の対策を全て講じるなら、市販のウイルス駆除ソフトは不要かもしれません。

対策理由備考
IEを使わない。IEからの感染ルートがある。Opera を使うとか
Outlook(Express)を使わない。削除対象外のメールアドレスを騙ったウイルスメールや Virus Mail Killer を終了してからメーラを起動する間に着信したウイルスメールには効果が無い 
信頼できないサイトからのダウンロードは行わない。通常のウイルス対策オンラインソフトは窓の杜や Vector からしかダウンロードしないとか
Word, Excel で他人とのファイル交換をしない。マクロウイルス対策メールの添付ファイルとして来ても絶対に開かない。作者はこれを実行しています。
知らないFDやCD−ROMをパソコンの中に入れない通常のウイルス対策注1)
常時接続で無い他人に迷惑をかけないこの場合、ウイルスにかかってもかなりの確率で他人に迷惑をかけない
バックアップを取るウイルスに感染したときに Windows を再インストールするため感染済みの Word, Excel がバックアップにあるときは全く意味が無い

注1)雑誌のCD−ROM等はウイルスチェックをしてから焼きこんでいるので、まず大丈夫ですが、作者は過去に一度ウイルスが入っているパソコン雑誌を買ったことがあります。CD−ROMを取り替えてもらいました。


2002/09/09 <iframe src=cid: があれば必ずウイルスか?

この命題は実は作者も真偽がわかりません。

ウイルスメールの構造 を読めばわかりますが、cid: で添付ファイルを指定するメールはどうやって作るのでしょう。Outlook を駆使すれば出来るのでしょうか。Office XP を駆使すれば出来るのでしょうか。作者は Outlook や Office XP は使っていません。貧乏なため未だに Office 95 を使っています。どなたか知っていたら教えてください。


2002/09/07 今日はウイルスメールが来ない?!

今日はウイルスメールが午前中は来なかった。もしかすると9月6日が Klez ウイルス発症日に当っているので、ウイルスメールを送っていたパソコンの内容が破壊されたのかもしれない。

作者はウイルスメールが来ないのでよかった。←影の声:お前は人の不幸を喜んでいるのか!

でも下記の当サイトの有名度は修正しなければならないかも知れない。と思ったら午後から(午後8時頃)今まで3通も来た。あ〜あ。


2002/09/05 当サイトはどれ位有名?

「Virus Mail Killer」を公開してから当ホームページのアクセス数が若干増え、同時にウイルスメールも増えたような気がする。1日に大体10通くらいである。他のサイトと比較してみよう。統合アーカイバプロジェクトのサイトは1日300通と書いてあった。Miccoさんのホームページは1000通だと書いてあった。ということは当ホームページは「統合アーカイバプロジェクト」の30分の1くらい有名で「Miccoさんのホームページ」の100分の1くらい有名ということになる。

でもまあそんなもんだろう。オンラインソフト作家の中ではまあまあだと思っている。

皆さんにお願いする。「フリーソフト作家の方々にウイルスメールではなく愛のメールを!」。先入観があり、フリーソフト作家の方は皆毎日メールの返事に追われていると思われている様である。しかしよほどの有名な方でない限りそのようなことはないと断言する。


2002/09/03 高速道路を県道にしよう

県に高速道路が必要だとすれば、それは県が決めればいい。
今まで国が作ってきた残りの部分を県が予算を組んで建設する。国から多少補助があってもいい。但し儲けも借金も国の建設分と建設距離に応じて折半する。これが受益者負担の原則である。こういう風にすれば、○籐さんも、亀○さんも、○賀さんも反対できないはずだ。最近の道路公団関連のニュースを見て激しくそう思った。そもそもこのページに政治ネタは持ちこまないつもりだったが、ついに我慢できずに出してしまった。

ついでに言うと諫早湾の水門の話も、何故農水省があそこまで口を挟むのだろう。水門を開けるも閉めるも関係する4県で話し合って決めればいいではないか。これも受益者負担の原則である。


2002/09/01 a! Menu Filer Ver. up to 2.07

02/08/31 付けで「a! Menu Filer」をバージョンアップしました。バージョンアップ内容は以下の通りです。

Ver.2.07 02/08/31

最近 Virus にやたら凝っていますが、もうほとんど勢力を無くしてしまった exe感染型ウイルスを自己診断する機能を付けました。頭の黒いウイルスに対しても有効です。


2002年8月分

戻る