午前中はパソコンの調子が悪いとの事で出張してきました。

現地にて確認すると電源ランプは点くが電源が入っていないようでした。

　テスト用電源ユニットを持って出てなかったのでその場でテストできませんでしたが、PCをお預かりして店舗でテストすると、電源ユニット交換でした。

　前日も電源ユニットの故障があり電源ユニットの販売をさせて頂きました。

　梅雨入りもしたようで、そろそろ雷に注意が必要なシーズンかもですね。

　あと、昨日のウィルス駆除対応は、その後セキュリティエッセンシャルズが更新できない問題がありこれも修復しました。
　その後フルスキャンで検出二件ありましたが、何度しても駆除したようでできてないという感じはないようで、現在は最終スキャン調整をしています。　ほぼ完結かな...

　DVDのドライブの問題のパソコンも対応をしました。書き込みはできてるが、自分自身読み込むと書き込まれてない状態に表示される。　ただちゃんと書き込みはできているようで、違うPCではOKのようでした。
　レンズクリーニング、ドライバー調整などを行ったあとに、書き込みテストをすると、16xで書き込みしてるのに 4GBのデータが44分もかかるという状態でした、ドライブ交換してテストすると7分で完了しました。
　あと、WindowsXP標準の書き込み昨日でもエラーがでたりだったので、交換対応となりました。

　数日前から偽アンチウイルスソフトがPOPUPするとの事で対応いたしました。


　パソコンが起動すると偽ソフトの動作が始まります。

　タスクマネージャーから強制的にジョブを切る事は可能ですが、頻繁に何かのタイミングで起動してきます。

　そして、何かソフトを起動しようとすると　ランタイムエラーが発生し、OKを押すと正常に起動してきますが、マルウェアが起動します。

　ふと、気づいたのがMSのセキュリティエッセンシャルズが起動してない....

　アイコン等はあるが実行しても画面でない...

　悪意あるトリガープログラムのコマンド名は把握していたで、レジストリ等から　ある事が判明....まぁそれ以前にどういうタイミングで動き出すかが分かったので、おおよその目途は立てました。

ファイルの関連付で調査するが未登録.....

しかしレジストリを調査するとビンゴーでした。

　もしかすると関連を隠ぺいしているかも??

　ネットの情報などから、ある程度見えてきました。

　そして、ファイルの関連付関係の対処が完了するとセキュリティが起動しました。

　ここからはまぁ流れ作業なのでまぁゴール間近かなって思ってたら..微糖だった。

　ウイルスは　Tojan.Alureon　でした。

　そして、エッセンシャルズのログから あーーな三文字が....

　rootkit:Alureon MBR

　MBRとはマスターブートレコードである意味厄介なんですよ

　ルートキットを調べると、64bitOSでもって話がでてましたね。
　(64bitはウイルス開発しにくいらしいけどいよいよきたそうですね)

さて、MBT感染は厄介そうにみえてそうでもないパターンもありますが、今回は予想どおりの結果が出せました。

　現在スキャンかけたけど検出されなくなりました。

　ちなみに検出された時は、途中でエラーがかかり、再起動時にクリーンアップとメッセージがでるので再起動するが検出されるという繰り返しでした。

　今のところ活動はないようでまぁ大丈夫だろうと思います。



今回の感染した状態を特別に開設してみます。

感染状態は、ファイルの関連付けの所を改ざんします。
.exe　ファイルやIEを開く時に、マルウェァを実行するようにしていました。
マルウェアは自分を起動したら　実行指定されているブログラムを起動させます。
　ランタイムエラーはわざとだしていたのかわかりませんが、恐らくこの時にエラーが発生していたのたとおもいます。

PS3所有者の店長ですが、先日からPSNの問題を考えて書いてますが、まったくもってソニーの危機意識が低い事が浮き彫りになってるのではって思われます。

　海外では一時再開されたがパスワード再発行のシステムはいきなり指摘されましたね。

　どういう危機管理してるんだろうって問題だった。

　パスワードリセット際に必要な項目が漏洩している内容なんですよね。

　その場でリセットできるとしたら　何考えてんの???なんですよね

　仮にメールで送信する方法をとったとしても、成りすます事は可能です。

　メールアドレスが変更なったのでメールアドレス変更手続きすれば成りすまし可能です。

　今日も再開直前なので一応再開について問い合わせしてみました。

　前回追加項目の登録があるとお伝えしましたが、前回は詳細は答えられないとの事でしたが、今回教えてくれました。

　追加項目は本体シリアル番号のようで、今後はこの番号にて問い合わせになるかもしれないそうでした。

　さて、このシリアル番号があれば完璧?　じゃないんですよね。

　例えばPS3が一生物なら別ですが買い換えもあるわけです。

　各種問い合わせで本人確認が必要な場合にシリアル聞くことで確かに以前よりは防御できるる可能性はありますが、ただ、完全ではなく、PS3を買い替えたが古いPS3は廃棄したので古いシリアルはわからない等の場合どういう対処判断するのか...

　またオンラインで個人認証する場合シリアルが基本になるとすると、その本体からしか買い物ができない事になります、店長も弟のPS3でアカウント登録しており、当然買い物がそのPS3からもできますが、それができなくなるかもしれない事になります。

　まぁこれを考えればこれがダメだという状態に陥っているようにおもいます。

　今回のPSNの再開ですが5月は安心確保しての再開は難しいのではっておもいます。　ユーザー早期再開の要望があったとしても、結局海外で起こった　情けないお粗末な問題が発生するかもしれません。

　個人的には5月に拘らず安心優先で再開時期を考えなおす必要があるようにおもいます。



　正直電話で問い合わせして　「これがソニーの考える安心???」って感じです。

　ぜひもって頭をひねって安心を届けてほしいものです。

パソコンを使用していると急に画面が真っ暗になる
VPNで社内へアクセスするが、特定のサーバーの共有が利用できない。

この問題の対応をさせていただきました。

　まず画面が消える問題については、ビデオカードのホコリの可能性があるようです。
　まぁものの見事にホコリがヒートシンクの通気を遮断していました。(写真)
　掃除させていただきその後現在様子を見て頂いてますが、長期でこのまま使っていたとするとビデオのチップなと問題でてるかもいれませんが、大丈夫な可能性も高いので今後の報告を待つのみです。

　そして、特殊なケースかもですがVPNで外部からアクセスした時に、ある特定のサーバーの共有へのアクセスができないというのも対応させていたたきました。
　VPNって何?　単純に説明すると、自宅などから会社のネットワークを利用できるようにするものです。
　今回問題が発生しているのは、車内では問題なく共有を利用できるが、社外からが利用できないというものでした。
　色々テストやらした結果、ファイアウォールでブロックされていたのが原因でした。
　まぁVPNの場合は内部的な事は少し社内LANと違う部分があるのでちょっと設定が不足していたようでした。

ActionPackにSBS2011が追加されてました。

　ActionPackはマイクロソフトパートナー登録者に年間購読でWindowsやServerやOfficeを所定ライセンス利用できる契約です。

　誰でも利用できる事ではなく、購読条件がありますが年間利用料は安くはありませんが、まぁかなりお得ではあります。

　来年Win8がリリースされるのが公式に発表されており、これらもPorに相当するのが10ライセンスとUltiは1ライセンス使用できるのではとおもいます。

　さて、SBS2003->SBS2008は結局時間とれずで行こうできませんでしたが、今回SBS2011へ移行をしようとおもいます。

SBS2011は2種類のエディションと1つのオプションパック付みたいなのがあります。

　店舗で利用のActionPackは EssensialとStandardのエディションが利用かのうですが、Standardはクアッド以上と8GB以上のメモリなのでちょっと断念しました...STDは2GB以上のデュアルコアなのでまぁこつちでやります。

　現在インストール最中ですが、インストールGUIはVistaや7系に近い感じです。恐らくSBS設定ウィザード等が追加されると思われます。

　SBS2011の使用感などはまた別の機会に書きます。