2008-10

最近、マイクロソフトの製品の話題が多く出ていますね。

Windows7はいよいよ画面が公開され、アメリカの「PDC（Professional Developers Conference 2008）」の参加者にはプレベータ版も配布されたようです。

ITmeida エンタープライズ：Windows 7デビュー、その新機能は
http://www.itmedia.co.jp/enterprise/articles/0810/30/news024.html

また、ブラウザベースの「Office14」の提供予定も発表されました。
対応するのは、「Word」、「Excel」、「PowerPoint」で、ブラウザも「Internet Explorer」、「Firefox」、「Safari」に対応するということです。

企業ユーザー向けには、「SharePoint」製品を通じて、従業員に提供できるようになるとのことです。

CNET Japan:MS,ブラウザ版「Office14」の計画を正式発表
http://japan.cnet.com/news/ent/story/0,2000056022,20382755,00.htm?tag=nl

「INTERNET Watch」に「米McAfee」が「セキュリティアドバイスセンター」に公開した、「携帯電話をマルウェアから守るための８つの注意点」という記事が載っていました。

これによると注意点は次のようになっています。

・「PINコード」ロックを行う
・知らない番号からの電話には出ない
・携帯を見知らぬ人には貸さない
・Bluetooth機能は使用しない限りオフにする
・Bluetoothを発見不可能モードにする
・Bluetoothを使用する場所に注意する
・データは頻繁にバックアップ
・セキュリティソフトウェアを利用する

アメリカでは普及している「Bluetooth」に関する注意点が多いですね。

日本では携帯のセキュリティというと「紛失」した場合に関するものが殆どですが、「Bluetooth」内臓の端末も増えていますし、今後は注意が必要かもしれません。

INTERNET Watch：米McAfee、携帯電話をマルウェアから守るための８つの注意点
http://internet.watch.impress.co.jp/cda/news/2008/10/27/21315.html

以前、お客様からご依頼で、ＵＳＢフラッシュ等ののチェックを行ったところ、「MAL_OTORUN1」と「SPYWARE_KEYL_ASTLOG（アストログ)」の２つが検知されました。

「MAL_OTORUN1」は、以前とUSBで感染するウィルスの関連で、autorun.inf を使用して不正なプログラムを実行するタイプです。

「SPYWARE_KEYL_ASTLOG（アストログ)」はスパイウェアで、* で表示されるパスワードを記録し、テキストファイルもしくはhtmlファイルにインポートされる可能性があるようです。

両方とも、「Symantec Endpoint Protection」では検知されませんでしたが、「ウィルスバスター」では検知されました。
(2008年10月6日時点)

トレンドマイクロのウィルスデータベースを確認すると、「SPYWARE_KEYL_ASTLOG（アストログ)」に関しては「不正プログラム」とは断定できないプログラムのようですが、パスワードを別ファイルに保存されてしまうのは面白くないですよね。

ウィルスバスターをお持ちでない方は、「ウィルスバスターオンラインスキャン」でも検知・駆除できますのでお試しください。

それにしても、USBで感染するタイプのコンピューターウィルスに関しては、「Symantec」は甘いのかな？
ウィルスが実行すれば検知・駆除する筈ですが実行していない状態だとわからないのかも知れません。

「MAL_OTORUN1」と「SPYWARE_KEYL_ASTLOG（アストログ)」に関しての詳しい情報は下記サイトをご覧ください。

MAL_OTORUN1
http://www.trendmicro.co.jp/Vinfo/virusencyclo/default5.asp?VName=Mal_Otorun1
SPYWARE_KEYL_ASTLOG
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=SPYWARE%5FKEYL%5FASTLOG

パソコンからのみですが、Gmailが絵文字に対応しました。

「テキスト形式」で使用したいた場合には、「リッチテキスト形式」をクリックします。

絵文字のボタンが追加されていますので、クリックすると絵文字を入力できます。

試しに全部の絵文字を送ってみました。

docomo SO903i で受信した画面です。

au W53S で受信した画面です。

Softbankがなかったもので、iPhoneで受信してみました。

文字化けはあまりないようですが、顔文字になっていたりするものもあります。

先日「Google携帯」が発売されたことを考えると、「Google携帯」の日本市場への対応のためとも考えられますね。

11月のパッチ公開を待たずに本日24日緊急パッチが公開されました。

リモートでコードを実行される脆弱性で非常に危険と判断されたようですので、お早めにアップデートを行っておいてください。

詳細は下記のサイトをご覧下さい。

マイクロソフト セキュリティ情報の事前通知-2008年10月(定例外)
http://www.microsoft.com/japan/technet/security/bulletin/ms08-oct-ans.mspx