■Trojan.Giframe 楽天でNorton セーフウェブが警告

Noton 360 バージョン 3.0.0.134 を使用しています。

普段と同様に、楽天の某ショップからのメールのリンクをクリックし、サイトを開いたら “Norton Safe Web” の警告が…。

確認すると、Trojan.Giframe と言うヒューリスティックウイルスに対しての警告です。

確認の為に楽天のトップページを開いたら…。

詳細レポート

Trojan.Giframe
危険度 1: ほとんど影響なし
 
発見日: 2008 年 8 月 24 日
更新日: 2008 年 8 月 26 日 4:02:44 AM
種別: トロイの木馬
感染サイズ: 不定
影響を受けるシステム: Windows XP, Windows Vista, Windows NT, Windows Server 2003, Windows 2000
 
Trojan.Giframe は、悪意のある web サイトへユーザーをリダイレクトするHTML タグを備える、特別に作成した GIF 画像に対する、汎用検出名です。
 
 〜 プロテクション の項目は、対応済みなので省略 〜  
危険性の評価
被害状況
  • 被害レベル: 低
  • 感染台数: 0 - 49
  • 感染報告数: 0 - 2
  • 地域危険度: 低
  • 対処レベル: 易
  • 駆除: 易
ダメージ
  • ダメージレベル: 低
感染力
  • 感染力レベル: 低
 
Bloodhound.Exploit.281 | Symantec
ヒューリスティック検出ウイルス
 ヒューリスティック検出 ウイルスは禁止した悪質な動作に基づいて見つかるウイルスです。具体的な動作としてはパスワードまたはクレジットカード番号などの個人の重要な情報を盗もうとする試みが考えられます
Norton Safe Web, from Symantec - 安全性と脅威

直接 Gif 画像を開いてみました。
Norton Safe Web” の警告が表示されますが、内容は No Image

検索したら、ソネットブログでも Trojan.Giframe の報告がありました。

ソネットでウィルス\(◎o◎)/!
本日ソネットのブログを更新しようとしたところ
セキュリティーソフトが警告をだしてきました\(◎o◎)/!
 
ソネットでウィルス\(◎o◎)/!:ちょびっと日記~2009~:So-netブログ

関連情報:

 


2009/08/29 00:45 現在、
楽天からのアナウンスは未だのようですが、Trojan.Giframe が対処されたのか、警告は表示されなくなり、Norton Safe Web は未評価に変更(更新)されていました。

■SSDのプチフリーズを解消する「ターボSSD」無償ダウンロード

バッファローSSDプチフリーズを解消する「ターボSSD」の無償ダウンロードを開始

「ターボSSD」について
 SSDをパソコンのシステムディスクとして使用した時、小さなファイルを頻繁に読み書きするなど激しいアクセスが行なわれることでパソコンの動作が鈍くなる「プチフリ」「プチフリーズ」と呼ばれる現象が発生します。バッファロー独自のSSD最適化ソフトウェア「ターボSSD」は、パソコン上のメモリーを書き込みキャッシュにしてSSDのデータ処理を最適化、バッファローSSDSHD-NPUMシリーズ」、「SHD-NSUMシリーズ」の「プチフリーズ」を解消します。動画や音楽などの再生やインターネットの閲覧もスムーズになり、パソコンの動作がより快適になります。

◆対応OS :Windows Vista(32bit/64bit)、XP(32bit)、2000
◆対象製品:SHD-NSUMシリーズ SHD-NPUMシリーズ   

SSDのプチフリーズを解消する「ターボSSD」無償ダウンロード|プレスリリース

ダウンロード:ドライバーダウンロード TurboSSD | BUFFALO バッファロー

■Opera 10 β版 から RC 版 へ入れ替え、日本語環境になりました

ノルウェーのOpera Softwareは25日、次期Webブラウザ「Opera 10」のリリース候補版(RC版)を公開した。正式版は9月1日に公開する予定。Opera 10では動作が高速化され、例えばGmailとFacebookではOpera 9.6に比べて40%以上の高速化を実現したとしている。このほか、新規タブを開いた際にページのサムネイルが表示される「スピードダイヤル」機能のパーソナライズ対応や、低速回線でのブラウジングを快適にする「Opera Turbo」機能の搭載、メールクライアント「Opera Mail」の改良などが行われている。
      「Opera 10」RC版公開、正式版は9月1日公開予定 -INTERNET Watch


まもなく Opera 10 の正式版が公開されますが、先程、英語バージョンのβ版から日本語バージョンのRC版へ入れ替えました。

※ 英語バージョンの β 版から日本語バージョンの RC 版へアップデートする場合、上書きインストールでは日本語に更新されなので、β 版をアンインストールしてから RC 版をインストールし直す必要があるらしい。


ダウンロード
Opera 10 Release Candidate(RC版)のダウンロードは、下記のサイトから。

Opera 10 Release Candidate
Reward your curiosity
Opera 10 Release Candidate には驚くべき新機能の数々、洗練されたルックアンドフィール、スピード・パフォーマンスの向上が含まれます。
Upgrade Your Browser | Beta Releases for Free | Opera


インストール
Opera を新規にインストールする場合、又は現在使用している Opera に上書きする場合は『セットアップ ウィザード』の既定の設定でインストール(アップグレード)してかまいません。
今回は正式版に更新するまで Version 9.x も残しておきたいので、新規インストールでインストールフォルダの変更を行いました。

Version 9.x のアイコンが上書きされないようにチェックを外しました。

Version 10.x RC のアイコンはインストール後に作りました。
(インストールしたフォルダの“opera.exe”を右クリックして“[スタート]メニューにアイコンを追加”をクリック。
[スタート]メニューに出来た Opera(Version 10.x RC)のアイコンを右クリックして“名前の変更”をクリック、判り易い名前に変更します。)

Opera Link を利用すると、複数の PC や端末間でブックマークや Speed Dial 等の同期が出来ます。

■ソフトウェアの脆弱性を一括調査、Secunia Personal Software Inspector


PCにインストールされたソフトの脆弱性を一括調査する「Secunia PSI」が日本語化
 
 デンマークのセキュリティベンダーSecniaは24日(現地時間)、PCにインストールされたアプリケーションの脆弱性を一括調査できるセキュリティツール「Secunia Personal Software Inspector」(以下、「Secunia PSI」)の最新版v1.5.0.1を公開した。
 
 「Secunia PSI」は、PCにインストールされたアプリケーションの情報と、同社のデータベースとを照合し、脆弱性が含まれているバージョンが存在するかどうかを一括調査できるソフト。最新版のソフトではないと判定された場合には、“ダイレクトダウンロードリンク”からワンクリックでセキュリティパッチを導入したり、最新版の公開サイトへアクセスできるのも便利。
 
PCにインストールされたソフトの脆弱性を一括調査する「Secunia PSI」が日本語化 - 窓の杜

早速、Secunia Personal Software Inspector(Secunia PSI)を試してみました。

ダウンロード
まず、Secunia のホームページの Vulnerability Scanning > Personal (PSI) の [DOWNLOAD NOW!] をクリック、又は Languages available から [Japanese (JP)] を選択し、ダウンロードします。

インストール
ダウンロードした [PSISetup.exe] をダブルクリック。
初めに表示される [Installer Language] で [日本語] を選択して [OK] をクリック。
後は他のソフトと同様に、『セットアップ ウィザード』に従ってインストールをします。  

Secunia PSI を使う
初回起動時には、インストール済みのソフトウェアのスキャンが行われます。
(初回の起動以降はリアルタイムに監視し、注意が必要な場合やプログラムの変更に関して通知する事も可能)


『あなたのSecuniaシステムスコアは 85%悪い結果です』と、気になる結果が…。
詳細を確認する為に [アドバンスド] モードに切り替えてみました。

結果 安全でないプログラム:Adobe Flash Player と Shockwave Player

結果 終息製品(サポート終了プログラム): Shockwave Player と Sun Java JRE

安全なブラウジングの項目に Microsoft Internet Explorer 8.x 、や同じく 7.x が…。

要するに、Microsoftガイドラインに従ってアップデート等の可能な事は全て行ったが、まだ解決方法が提供されていない既知のセキュリティ問題に対して、Microsoft の対応待ちの状態なのです。

尚、脆弱性を検出されたソフトウェアは5段階に評価され、該当箇所をクリックする事で詳細な内容の確認や最新バージョンのダウンロードが出来ます。

警告があった Flash Player, Shockwave Player, Sun Java JRE に対して、アップデートやアンインストール/再インストール、NPSWF32.dll の差し替え等を行った結果、

  • Secunia System Score 100%
  • ブラウザに関しては IE 7.x, IE8.x 及び Creative Software AutoUpdate の ActiveX に問題は残るが、Apple Safari 4.x, Mozilla Firefox 3.5.x, Opera 9.x は問題無し。Google Chrome 4.x, Opera 10.x Beta は現在未対応。
  • 安全でないプログラム、終息製品は無し。

平均的なユーザよりも、若干良い結果となりました。

集計結果
Secunia のホームページで、地域別の集計結果を閲覧する事が出来ます。


Microsoft Baseline Security Analyzer(MBSA)
Windows 環境対しては、Microsoft Baseline Security Analyzer (MBSA) を利用する事で、パッチ(修正プログラム)の適用状況やセキュリティ強度を確認する事が出来ます。




2009/10/01 15:50 追記
■ Secunia PSIについて、ITProに詳しい記事が掲載されていました。
情報漏えいと戦う現場から
無償のPC導入ソフトぜい弱性検査ツールを評価する
「Secunia PSI」が8月24日のレベルアップで待望の日本語対応

■Firefox - ツールバーの並び順を変更する

普段は「ナビゲーション ツールバー」と「Google ツールバー」のみを表示しているのですが、 必要に応じて他のツールバーを利用する事もあります。
 
同様に、目的によりツールバーを使い分けている方も多いと思いますが、その際、使い難い位置に表示され、不満を感じる事はありませんか?
 
かと言って、使用頻度が少ないので、「ツールバーのカスタマイズ」を利用してカスタマイズする程でも無い。
 
そんな時にお勧めするのが、『DragNDrop Toolbars』です。
 
DragNDrop Toolbars』は、ツールバーの並び順を簡単に変更する為のアドオンです。
 


DragNDrop Toolbarsツールバーの並び順を変更する

  • 現在インストールされているツールバーを表示してみました。

 

 

  • [Unlock toolbars] にチェックを入れる(選択する)とツールバーの左端にグリップが表示され、そのグリップやその他の部分をドラッグ&ドロップする事により、ツールバーの移動が出来ます。

 

  • 希望の並び順に変更出来たら、[Unlock toolbars] のチェックを外します。

 

  • 以上で、並べ替えが完了しました。

 

  • 普段、表示する必要としないツールバーは邪魔なだけですから、非表示にしました。

 


※本格的にカスタマイズするのであれば、下記のサイト等が参考になるかも…、

Firefox のカスタマイズ
目次

 ・ツールバー
  ・ツールバーアイテムを並べ替える
   ・特別なツールバーアイテム
  ・ツールバーを隠す、追加または削除する
 
Firefox サポート / ナレッジベース /Firefox のカスタマイズ

Firefox のメニューバー、ツールバー、ブックマークツールバーをカスタマイズし、各領域を可能な限りコンパクトにする方法を紹介します。
 
ツールバーをカスタマイズする
ツールバー領域の右クリックメニュー「カスタマイズ」より「ツールバーのカスタマイズ画面」を表示してください。ドラッグ&ドロップ操作でアイテムを追加・削除することができます。(不要なアイテムは、カスタマイズ画面にドロップすることで削除できます)

 〜 以下、項目のみ引用 〜

  • メニューをアイコンに閉じ込めてコンパクトに
  • Googleツールバーから必要なツールだけを採用する
  • Web Developerツールバーから必要なツールだけを採用する
  • MileWideBack 拡張を利用する
  • Stop-or-Reload Button 拡張を利用する
  • Menu Editor 拡張を利用する
  • UI Tweaker 拡張を利用する
  • Auto Hide 拡張を利用する
  • ブックマークツールバーfaviconのみにする
Firefox のメニューバー・ツールバーを徹底的にカスタマイズする方法 - Forgot the Milk.

■はてなダイアリーの記事一覧で、タイトルの後にカテゴリを表示






詳細デザイン設定スタイルシートの欄に、下記の構文を追加する。

詳細デザイン設定で以下を追加。
.archives .archive-section a:not(.sectioncategory){
float:left;
}
.archives li{
clear:both;
}
はてダの記事一覧で記事タイトルを左に、カテゴリを右に表示する方法 - blooo

■Google Chrome ブックマークレットで翻訳、リンクのHTMLタグを取得

先日Google ブックマークを利用(登録)する為のブックマークレットを追加しましたが、日経 PC online の「Googleウォッチング」の記事を読み、「英日翻訳」と「リンクのHTMLタグを取得」するブックマークレットを追加してみました。

  • Wikipediaで今日の出来事を見る
  • Googleの翻訳サービスで英語の表示を日本語に翻訳する
  • はてなブックマークのコメントを参照する
  • Yahoo!ブックマークのページを参照する
  • http://を除くアドレスを選択してそのWebページにジャンプする
  • gooの英和辞書を使う
  • リンクのHTMLタグを取得する
Google Chromeですぐに使える7つのブックマークレット | 日経 xTECH(クロステック)

尚、リンクのHTMLタグを取得するブックマークレットは、現在は紹介のみです。
仕方ないので、同様な機能のブックマークレットを探した結果、Firefox で利用している「Make Link」と同様な出力書式にカスタマイズが出来る事から、松田さんが作成した「Make Link ジェネレータ」を使用して、ブックマークレットを生成する事にしました。

Google Chrome で使う Make Link の代用ブックマークレットのジェネレータを作りました。
※『Google Chrome で使う』 とは書いていますが、他のブラウザでも使えると思います。
 

Make Link ジェネレータ
 

Make Link 関連の記事がはてブされたりしているので意外と需要があるのかと思ったので公開します。
とは言え、個人用のツールなので見栄えはまったくいじってません。
 
Google Chrome で使う Make Link の代用ブックマークレットのジェネレータ : zontheworld

Make Link ジェネレータ でカスタム書式を生成

 

1.書式のタイトルを入力します。

2.フォーマットを入力します。
  %url% :ページの URL
  %title%:ページのタイトル
  %text% :選択しているテキスト
  %encodeURI%:ページの URL エンコード

   例1:<a href="">%title%</a>
        ↓
      <a href="http://www.hatena.ne.jp/">はてな</a>

   例2: %title%
       %url%
        ↓
       はてな
       http://www.hatena.ne.jp/

3.[Make Link 生成] をクリックします。

4.タイトル名のブックマークレットが生成されます。
 そのブックマークレットをブックマークバーにドラッグ&ドロップします。
 


その他の Google Chrome で使えるブックマークレット

 Google Chromeは速い! それは分かっていても、Firefoxのようなさまざまな拡張機能が追加できないことが、常用できない理由の1つ(Chromeにも拡張機能が追加されるという話もあるが)。そんな人のために、拡張機能の代わりになりそうなブックマークレットを紹介しよう。
 
 〜 以下、掲載されている項目です 〜 拡張代わりのChrome用ブックマークレット - ITmedia エンタープライズ
Google Chrome用。
Mitter に履歴を保存
Google ノートブックに追加
Google リーダーでコメント
Google Bookmark
 
http://nnowolrd.blog36.fc2.com/blog-entry-87.html
Google Chrome Bookmarklets Similar to Firefox Addons
Google以外に、例えばYahoo!で検索はできないだろうか?
 
 ブックマークレットを使うとほぼ同様の機能拡張ができるようになる。動作は、Webページの文字列を選択した状態で、ブックマークバーにあるブックマークレットのリンクボタンをクリックすると、自動的に検索されることだ。
 
Google Chrome用のブックマークレットを作る | 日経 xTECH(クロステック)

google:Chrome Bookmarklet OR ブックマークレット