杉山利幸の公開日誌　２００２年１０月分

２００２年１１月分

2002/10/30 当ホームページのアクセス数の経緯
2002/10/27 a! Menu Filer Ver. up to 2.08
2002/10/20 Screen Saver Stopper Ver. up to 1.30
2002/10/13 a! Reg Analyzer Ver. up to 2.00
2002/10/06 VirusPatterns.txt への登録
2002/10/05 50,000バイト以下のウイルスメール
2002/10/04 Virus Mail Killer Ver. up to 1.31

2002/10/30 当ホームページのアクセス数の経緯

当ホームページを開設してからほぼ丸４年が経ちました。

各年のおおよそのアクセス数は以下の通りです。
年目アクセス数累計
１年目３０，０００３０，０００
２年目６０，０００９０，０００
３年目１００，０００１９０，０００
４年目１４０，０００３３０，０００

各年で４０，０００アクセス位ずつ上がっています。

作者の主観によるとアクセスカウンタによってホームページを以下のように分類しています。
アクセスカウンタ評価
１，０００まで普通のホームページ
１，０００以上ちょっとアクセスのあるホームページ
１０，０００以上アクセス数の多いホームページ
１００，０００以上ちょっと有名なホームページ
１，０００，０００以上有名なホームページ
１０，０００，０００以上超有名なホームページ

ここで有名なホームページになるまであと何年かかるか予想してみましょう。
年目アクセス数累計
５年目１８０，０００５１０，０００
６年目２２０，０００７３０，０００
７年目２６０，０００９９０，０００

あと３年はかかるという計算になります。あと３年も続いているかなあ。

更に超有名なホームページになるためには
年目アクセス数累計
８年目３００，０００１，２９０，０００
９年目３４０，０００１，６３０，０００
１０年目３８０，０００２，０１０，０００
１１年目４２０，０００２，４３０，０００
１２年目４６０，０００２，８９０，０００
１３年目５００，０００３，４９０，０００
１４年目５４０，０００４，０３０，０００
１５年目５８０，０００４，６１０，０００
１６年目６２０，０００５，２３０，０００
１７年目６６０，０００５，９９０，０００
１８年目７００，０００６，６９０，０００
１９年目７４０，０００７，４３０，０００
２０年目７８０，０００８，２１０，０００
２１年目８２０，０００９，０３０，０００
２２年目８６０，０００９，８９０，０００

あと２０年位かかるという計算になります。作者は死んでいるかもしれない。

 2002/10/27 a! Menu Filer Ver. up to 2.08

02/10/26 付けで「a! Menu Filer」をバージョンアップしました。バージョンアップ内容は以下の通りです。

例えばファイル「C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\a.txt」を右クリックしてコンテキストメニューを出し、通常に「AMF Name To Clip(N)」を選択したときはクリップボードに「C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\a.txt」が入ります。シフトを押しながら「AMF Name To Clip(N)」を選択したときはクリップボードに「C:\\WINDOWS\\ﾃﾞｽｸﾄｯﾌﾟ\\a.txt」が入ります。

一般の方には余り関係がありませんが、Ｃ言語のプログラマにとってはこの機能は有用です。

 2002/10/20 Screen Saver Stopper Ver. up to 1.30

02/10/19 付けで「Screen Saver Stopper」をバージョンアップしました。バージョンアップ内容は以下の通りです。

画面を「My Pasokon Memo」風にしました。また通常「Screen Saver Stopper」を実行しているとき、何か他のプログラムを動かす場合が多いのでハードディスクの電源が切れることはまずないのですが、モニタの電源は切れることがあります。電源の管理を「常にオン」にする機能はそれも嫌な人のための機能です。

余談ですがレジストリ HKEY_CURRENT_USER\Control Panel\PowerCfg\PowerPolicies を見ると「電源の管理」または「電源オプション」関連の設定が書かれていることがわかります。これをどのようにして見つけたかというと「電源の管理」または「電源オプション」の設定を変えるとレジストリのどこが変わるかを「a! Reg Analyzer」の比較機能を用いて見つけました。ほんの５分位でした。単なるコマーシャルでした。

 2002/10/13 a! Reg Analyzer Ver. up to 2.00

02/10/12 付けで「a! Reg Analyzer」をバージョンアップしました。バージョンアップ内容は以下の通りです。

 2002/10/06 VirusPatterns.txt への登録

さてここで問題です。以下のウイルスメールが来ましたが Virus Mail Killer では削除することが出来ませんでした。あなたならどうしますか？

  1. ウイルスメールを削除するのをあきらめる。ブー
  2. メーラで一度ウイルスメールを取りこんでから削除する。ブー
  3. Virus Mail Killer の VirusPatterns.txt を編集してもう一度実行する。ピンポン
正解です。<iframe...> タグがない起動誘導型のウイルスメールに対しては VirusPatterns.txt を編集して新しいパターンを登録します。

続いて第２問です。そのどのような登録をすればいいでしょうか。フリップにお書き下さい。
（ここで音楽が鳴る。カメラは回答者を適当に写している）
正解はこちらです。

02/10/05 10:23:01 サイズ：40082バイト
02/10/05 10:23:01 差出人： ****** <******@******.ocn.ne.jp>
02/10/05 10:23:01 タイトル： Fw: goldfish
02/10/05 10:23:01 UIDL：23c0eca1a374b67fed389165fb216c4c
02/10/05 10:23:01 メール内容：
02/10/05 10:23:01 --ovogocf
02/10/05 10:23:01 Content-Type: text/html;
02/10/05 10:23:01 charset="iso-8859-1"
02/10/05 10:23:01 Content-Transfer-Encoding: quoted-printable
02/10/05 10:23:01 
02/10/05 10:23:01 <HTML><HEAD></HEAD><BODY>
02/10/05 10:23:01 <FONT></FONT>
02/10/05 10:23:01 Hi Dear<BR>Check the attach<BR>See u<BR><BR>.<BR>.<BR>Enjoy the attachement <BR></BODY></HTML>
02/10/05 10:23:01 
02/10/05 10:23:01 --ovogocf
02/10/05 10:23:01 Content-Type: application/octet-stream;
02/10/05 10:23:01      name=goldfish.mpg.bat
02/10/05 10:23:01 Content-Transfer-Encoding: base64
02/10/05 10:23:01 Content-Disposition: attachment;
02/10/05 10:23:01      filename="goldfish.mpg.bat"
02/10/05 10:23:01 
02/10/05 10:23:01 TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/05 10:23:01 AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
02/10/05 10:23:01 ZGUuDQ0KJAAAAAAAAABXZioCEwdEURMHRFETB0RRkBtKUR4HRFH7GE5RCQdEURMHRFEQB0RRcRhX
02/10/05 10:23:01 UR4HRFETB0VRkAdEUfsYT1EWB0RRqwFCURIHRFFSaWNoEwdEUQAAAAAAAAAAUEUAAEwBAwC+0QI9
02/10/05 10:23:01 AAAAAAAAAADgAA8BCwEGAABgAAAAEAAAAOAAAABLAQAA8AAAAFABAAAAQAAAEAAAAAIAAAQAAAAA
02/10/05 10:23:01 AAAABAAAAAAAAAAAYAEAAAQAAAAAAAACAAAAAAAQAAAQAAAAABAAABAAAAAAAAAQAAAAAAAAAAAA
02/10/05 10:23:01 AAAYVwEApAEAAABQAQAYBwAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/05 10:23:01 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/05 10:23:01 AAAAAAAAAAAuLi4wAAAAAADgAAAAEAAAAAAAAAAEAAAAAAAAAAAAAAAAAACAAADgLi4uMQAAAAAA
02/10/05 10:23:01 YAAAAPAAAABeAAAABAAAAAAAAAAAAAAAAAAAQAAA4C5yc3JjAAAAABAAAABQAQAACgAAAGIAAAAA
02/10/05 10:23:01 AAAAAAAAAAAAAEAAAMAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/05 10:23:01 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/05 10:23:01 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/05 10:23:01 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
なおこのログは５０，０００バイト以下のウイルスメールが来たと報告していただいた方から提供を受けました。ありがとうございました。

以下は単なる回答例であり、答えは１つに決まりません。またこの場合はメールサイズが小さいのでその判定値をデフォールト（１００，０００）から下げる必要があります。

（ファイルの最後）
（空行）
content=<HTML><HEAD></HEAD><BODY>
content=Hi Dear<BR>Check the attach<BR>See u<BR><BR>.<BR>.<BR>Enjoy the attachement <BR></BODY></HTML>

2002/10/05 50,000バイト以下のウイルスメール

５０，０００バイト以下のウイルスメールが来たという方からログを公開しても良いという許可が出ましたのでここに公開します。「*」で目潰ししたところも有ります。

02/10/04 11:14:28 -------- メール番号 4--------
02/10/04 11:14:28 Debug:LIST 4
02/10/04 11:14:28 Debug:+OK 4 42902
02/10/04 11:14:28 Debug:TOP 4 30
02/10/04 11:14:28 Debug:+OK 
02/10/04 11:14:30 Debug:Head：Return-Path: <*******@hotmail.com>
02/10/04 11:14:30 Debug:Head：Delivered-To: ********@www09.*********.com
02/10/04 11:14:30 Debug:Head：Received: from mail.********.net (unknown [***.**.***.***])
02/10/04 11:14:30 Debug:Head： by www09.*********.com (Postfix) with SMTP id 5C72EBC46
02/10/04 11:14:30 Debug:Head： for <****@********.net> Fri,  4 Oct 2002 10:21:11 +0900 (JST)
02/10/04 11:14:30 Debug:Head：From: ******* <*******@hotmail.com>
02/10/04 11:14:30 Debug:Head：To: ****@********.net
02/10/04 11:14:30 Debug:Head：Subject: Fw: True Love !!
02/10/04 11:14:30 Debug:Head：Date: Fri,04 Oct 2002 10:43:56 PM
02/10/04 11:14:30 Debug:Head：X-Mailer: Microsoft Outlook Express 5.50.4133.2400
02/10/04 11:14:30 Debug:Head：MIME-Version: 1.0
02/10/04 11:14:30 Debug:Head：Content-Type: multipart/alternative;
02/10/04 11:14:30 Debug:Head： boundary=mfsnkio
02/10/04 11:14:30 Debug:Head：Message-Id: <20021004012111.5C72EBC46@www09.********.com>
02/10/04 11:14:30 Debug:Head：終了
02/10/04 11:14:30 Debug:UIDL 4
02/10/04 11:14:31 Debug:+OK 4 a5b16ee811db4600001f753909839e22
02/10/04 11:14:31 サイズ：42902バイト
02/10/04 11:14:31 差出人： ******* <*******@hotmail.com>
02/10/04 11:14:31 タイトル： Fw: True Love !!
02/10/04 11:14:31 UIDL：a5b16ee811db4600001f753909839e22
02/10/04 11:14:31 メール内容：
02/10/04 11:14:31 --mfsnkio
02/10/04 11:14:31 Content-Type: text/html;
02/10/04 11:14:31 charset="iso-8859-1"
02/10/04 11:14:31 Content-Transfer-Encoding: quoted-printable
02/10/04 11:14:31 
02/10/04 11:14:31 <HTML><HEAD></HEAD><BODY>
02/10/04 11:14:31 <iframe src=3Dcid:mlpg height=3D0 width=3D0>
02/10/04 11:14:31 </iframe>
02/10/04 11:14:31 <FONT></FONT>
02/10/04 11:14:31 wOW CHECK THIS<BR>
*******<BR>
<BR>
----- Original Message -----<BR>
From: "friendsearch" < ********@******.com ><BR>
To: < *******@hotmail.com ><BR>
Sent: Fri,04 Oct 2002 10:43:56 PM<BR>
Subject: True Love !!<BR>
<BR>
<BR>
This e-mail is never sent unsolicited. If you need to unsubscribe, <BR>
follow the instructions at the bottom of the message.<BR>
***********************************************************<BR>
<BR>
Enjoy this friendship Screen Saver and Check ur friends circle...<BR>
<BR>
Send this screensaver from www.******.com to everyone you<BR>
consider a FRIEND, even if it means sending it back to the person<BR>
who sent it to you. If it comes back to you, then you'll know you<BR>
have a circle of friends.<BR>
<BR>
* To remove yourself from this mailing list, point your browser to: <BR>
http://******.com/remove?freescreensaver <BR>
* Enter your email address (*******@hotmail.com) in the field provided and click "Unsubscribe". <BR>
<BR>
OR... <BR>
<BR>
* Reply to this message with the word "REMOVE" in the 
02/10/04 11:14:31 
02/10/04 11:14:31 --mfsnkio
02/10/04 11:14:31 Content-Type: audio/x-midi;
02/10/04 11:14:31      name=love4u.scr
02/10/04 11:14:31 Content-Transfer-Encoding: base64
02/10/04 11:14:31 Content-ID: <mlpg>
02/10/04 11:14:31 
02/10/04 11:14:31 TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/04 11:14:31 AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
02/10/04 11:14:31 ZGUuDQ0KJAAAAAAAAABXZioCEwdEURMHRFETB0RRkBtKUR4HRFH7GE5RCQdEURMHRFEQB0RRcRhX
02/10/04 11:14:31 UR4HRFETB0VRkAdEUfsYT1EWB0RRqwFCURIHRFFSaWNoEwdEUQAAAAAAAAAAUEUAAEwBAwC+0QI9
02/10/04 11:14:31 AAAAAAAAAADgAA8BCwEGAABgAAAAEAAAAOAAAABLAQAA8AAAAFABAAAAQAAAEAAAAAIAAAQAAAAA
02/10/04 11:14:31 AAAABAAAAAAAAAAAYAEAAAQAAAAAAAACAAAAAAAQAAAQAAAAABAAABAAAAAAAAAQAAAAAAAAAAAA
02/10/04 11:14:31 AAAYVwEApAEAAABQAQAYBwAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/04 11:14:31 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/04 11:14:31 AAAAAAAAAAAuLi4wAAAAAADgAAAAEAAAAAAAAAAEAAAAAAAAAAAAAAAAAACAAADgLi4uMQAAAAAA
02/10/04 11:14:31 YAAAAPAAAABeAAAABAAAAAAAAAAAAAAAAAAAQAAA4C5yc3JjAAAAABAAAABQAQAACgAAAGIAAAAA
02/10/04 11:14:31 AAAAAAAAAAAAAEAAAMAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/04 11:14:31 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
02/10/04 11:14:31 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

2002/10/04 Virus Mail Killer Ver. up to 1.31

02/10/04 付けで「Virus Mail Killer」を緊急バージョンアップしました。バージョンアップ内容は以下の通りです。

Ver.1.31 02/10/04

今回は通常のフローを無視して @Nifty のアップロードを確認せずにリリースしています。ソフトを再コンパイル後すぐに冷凍保存（要するに圧縮ファイルにいれる）しているので exe感染型ウイルスにかかる確率はほとんどないといっていいでしょう。

作者に来ているウイルスメールサイズの経験値により、ウイルスメールは１００，０００バイト以上と考えていました。そこで安全のため、その判定値も５０，０００バイト以下の指定は出来ないようになっていました。しかし４２，９０２バイトのウイルスメールが来たという報告があり、ログを見たところ「ビュー起動型」のウイルスの要件を満たしていたので緊急に判定値を１０，０００バイトまで下げられる Ver.1.31 をリリースすることにしました。

その報告が来たのが今日の１１時２６分でしたが、作者は会社員であるため直ぐには対応できません。対応が２１時３０分頃になってしまいました。ウイルス対策ソフトメーカのようにウイルスが発見されてから３時間でワクチンを作るという離れ業は組織で無いので出来ません。今日飲み会があったらもっと遅くなっていたでしょう。もし勤務時間中に知っていたとしても飲み会を優先したでしょう（影の声：自分のことしか考えない奴だ）。

もしもウイルス作者が Virus Mail Killer を知っていてウイルスのファイルサイズを小さくしたというのならすごい！

２００２年９月分

戻る