- HPが改ざんされた
- Yahoo!ニュースや検索が開かない

共通してJSRedir-Rに感染しているような症状が出ています。
HP改ざんに関してはほぼ確定ですが、Yahoo!が開かない系は疑いの域ですが。
5/20頃からやっと各種ネットメディアでも取り上げられ始めたので、そろそろまとめてみます。

### ウイルスの特徴

Adobe Flash / Readerの脆弱性をついた攻撃をする。
不正なコードを挿入されたWEBページを開くと、自動的にウイルスが実行される。
感染するとFTP情報を盗み取られ、公開しているサイトが改ざんされる。
Google等の検索結果が改ざんされる等、インターネットの利用に支障が出る。

### 予防方法

Windows Updateを行う。
Adobe Flash / Readerを最新版にする。
　→Flash Playerの[バージョンチェックはこちらから](http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm)できます。
Adobe ReaderのAcrobat JavaScriptをOFFにする。
　→[編集]＞[環境設定]＞[JavaScript}＞「Acrobat JavaScriptを使用」のチェックを外す
ブラウザ(IEやFirefox等)のJavaScript / ActivXをOFFにする。

最新の不正コードは、Google Chromeを除外する設定になっています。
そのため、ブラウザをGoogle Chromeに変更するのも方法のひとつですが、古いコードに対してはあまり有効ではないかもしれません。
過信は禁物です。

### 感染確認

1. [スタート]＞[ファイル名を指定して実行]を開く
2. 名前に「regiedit」と入力して[OK]
3. 画面が開けば感染の疑いは薄い、開かなければ感染の可能性が高い
4. 画面が開いたなら、特に触らずに閉じる（下手に変更するとPCが使えなくなる可能性があります）

### 感染していた場合は・・・

PCのリカバリーをして、ウイルスを完全に駆除します。
([レジストリを書き換えて駆除する方法](http://my.opera.com/us36/blog/2009/04/13/geno)もありますが、ローカルファイルも改ざんされているのでどうなのかなぁ・・・)
リカバリーが終わったら、すぐにWindowsUpdateとブラウザ/Flash Player/Adobe Readerのバージョンアップをします。
Webサイトを公開している人は、すぐにFTPパスワードを変更します。
そして、公開しているサイトの全ページをチェックして、以下のようなコードがあれば削除してアップロードします。

<script language=javascript><!--
(function(  ＜中略＞　　).replace(○,%)))})
--></script>

### JSRedir-Rの現状

今はやや落ち着いたのですが、まだ十分勢いがあります。
正式に感染が報告されたのは4月なのですが、私の感覚では1月末あたりから発生していた可能性もあるんじゃないかなと思っています。
今後また大流行したときに備えて、対策は十分行っておきましょう。

[Microsoft サポートオンライン:エラーメッセージ](http://support.microsoft.com/default.aspx?scid=http%3A%2F%2Fwww.microsoft.com%2Fisapi%2Fgomscom.asp%3FTARGET%3D%2Fjapan%2Fsupport%2Fkb%2Farticles%2FJP276%2F3%2F04.asp)

> エラー メッセージ : パスワードは少なくとも 18770 文字必要です。
> 新しいパスワードには、30689 個前までのパスワードと同じものは使えません。

MIT領域でのお話ですが、ちょっと長すぎではありませんか。
少なくとも私は憶えられません（苦笑）

時々Microsoftは面白いことをしてくれますよね。
萌えてしまいます(何

というのは置いておいて
ソースネクスト社から[正式な見解](https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00713)が出ております。
要約すると、次のような感じです。

Windows2000/XPで**メモリが256MBより少ない人**は、インターネットに繋がらなかったんだ。
直したからアップデートしてね

ということで、アップデートを試してください。
別PCで見ている人もいると思うので、簡単な手順も書いておきます。

### もっとも簡単で確実な方法

1. ウイルスセキュリティを削除
2. [ダウンロードのページ](https://www.sourcenext.com/support/vszero/latest.html)から最新版をダウンロード
3. 手持ちのパスワードを使って、インストール

あれこれ行わなくてもいい、確実で簡単な方法です。
ただし、パスワードを憶えていないと、再発行で時間がかかるかもしれません。

### 確実性に欠ける方法

1. ウイルスセキュリティを起動し、[ウイルスとスパイウェアから守る]>>[設定]
2. [パソコン起動時に自動作動]のチェックをはずして[適用]
3. PC再起動
4. ウイルスセキュリティを起動し、[アップデート]

手順3.を行ってインターネットに繋がらなかったら、*もっとも簡単で確実な方法*を行った方がいいかもしれません。
一応方法はあるのですが、ちょっとどころじゃなく面倒で、しかも確実ではありません。
ヒントだけ書いておくと、msconfigでサービスを停止です。

### 設定項目

+ Flashを見れるようにする
+ PDFを見れるようにする
+ 拡張機能をインストールする

注)今回は拡張機能についてはインストールしたものを列挙するのみです。
　 そのうち、インストールした拡張機能の紹介をしたいと思います。

### Flashを見れるようにする

[システム] >> [システム管理] >> [Synaptic パッケージ・マネージャ]
ここから[ubuntu-restricted-extras]をインストールします。
これはFlashだけではなく、MP3コーデック・DVD関連・フォント・SUN JAVAもインストールされます。
Flashだけがいいのでしたら[flashplugin-nonfree]をインストールしてください。

ターミナルからは以下の通り

sudo apt-get install ubuntu-restricted-extras

### PDFを見れるようにする

[アプリケーション] >> [オフィス] >> [Adobe Reader Installer]
ターミナルからインストールすると、日本語化とか色々あるので、この方法が一番かも?

### 拡張機能をインストールする

Tab Mix Plus
: タブの機能拡張。
「最近閉じたタブ」やセッションマネージャが便利

All-in-One Sidebar
: 通常は別ウィンドウで開く機能(ダウンロード・拡張一覧・コンソール等)をサイドバーにまとめる
ごちゃごちゃ画面が開かないのが、地味に便利

FireGestures
: マウスでだらだらWeb閲覧をするときに、あちこちにマウスを持っていかなくていいので便利
以前使っていた「All-in-One Gestures」より、設定可能なジェスチャーが多い

Greasemonkey
: JavaScriptで閲覧中のサイトをカスタマイズできる
自分で書けなくても、欲しい機能はだいたい誰かが公開しているんですよね

Firebug
: HTMLやCSS、JavaScrptのデバッガ
プラグインで更にいろいろな機能が追加できる

Google Toolbar
: 検索・Gmailチェッカ・マウスオーバー辞書のためにインストール

Delicoius Bookmarks
: del.icio.usブックマークに追加、サイドバーに一覧を表示

Livedoor Readerのいい点はあちこちで言われていますが、私はちょっと違った観点で気に入ってます。

### 右手はマウス・左手はキーボードで一気に読める

右利き限定の利点ではありますが（汗）
左手にフィードの移動・元記事を開く・一覧の更新・検索へ移動のキーボードショートカットがあります。
なので左手はキーボードに置いたまま、右手でマウスホイールを使って記事を読んでいけます。

他にもたくさんありますが、読むのにストレスがかからないというのが一番ですね。
操作方法を変えると、慣れるまではイライラしてしまいますので・・・

ということで、私なりの利用方法を書いてみます。

### フォルダ分けはしないで、レートでの管理

これはあちこちで言い尽くされてますね。
特にブログは1つの情報に特化しているものがかなり少ないので、フォルダ分けはとっくの昔に破綻してしまいました。
今はだいたい下のようにレートをつけています。
★4～★0は読みながらレートを変えて、優先順位を常に最適化しています。

★5
: 使っているサービスの公式や、del.icio.usのネットワーク、ニュース系
疲れて帰ってきても、ここだけはチェックするようにしています。

★4
: 有効な情報が得られるものと、面白いサイト
忙しいときはここまでチェックすれば満足できるようにしています。
新しく登録したものも、とりあえずはここに放り込んでおきます。

★3
: ゆっくり読みたいもの
長文だけれども面白いものはここに。
忙しいときはざっと斜め読みして、Livedoor Clipに登録していきます。

★2
: 本文を斜め読みして、時々じっくり読むもの
たまに興味をそそる記事があるものはここに。

★1
: タイトルだけざっと見ていけばいいもの
新着だけチェックしたいとか、めったに興味をそそる記事がないものをここに。

★0
: 削除一歩手前
自分の趣味に合うものがほとんどなくなったものがここに。
気が向いたときに削除をしていきます。

### 表示方法はレート・新着のみ表示にする

上のレート管理と合わせると、★5から順番に読めます。
これで未読管理がかなり楽になります。
未読→その★にあっていないので入れ替えする、みたいな感じでやってます。

### ブックマーク先はLivedoor Clipに

Livedoor Clipは読みかけの記事保管庫として利用しています。
読み終わって憶えておきたいものはdel.icio.usへ。

### Firefox + Greasemonkeyでカスタマイズ

[「g」で本文を取得するlivedoor Reader用Greasemonkeyスクリプト](http://blog.fkoji.com/2007/11101546.html)
アメブロ・GIGAZINE・ITmediaの記事を全文表示に、カスタマイズ可能。
RSSは全文表示にして欲しいもんです・・・

[del.icio.usとはてブのブックマーク数を表示](http://la.ma.la/blog/diary_200703221812.htm)
その名前のまま、ブックマーク数を表示します。
同じ傾向のユーザーを探してネットワークに登録したいので。

ピンの機能は実は使っていません。
元記事を開くならvかマウス操作で十分ですし、後で読もうと思っているものはLivedoor Clipに投げていますし（たまに重くてマイページが開きませんが）

世の中にはセキュリティで保護されたページというのが多いです。

+ 会員登録やログインの画面
+ ネットショップの画面
+ プロバイダーの契約変更画面

現在WEBサイト上での**セキュリティの保護には、SSLを利用している**ところがほとんどです。
(というか、私はそれ以外を見たことが無いです)


こういうページはアドレスにhttpsと表示されていることから、HTTPSのページと言う事もたまにあります。
ISPのサポートセンターだと、HTTPSと呼ぶことの方が多いかな？
ところがこんな表示が出てくると驚きますね。

この画面はFireFoxのエラー表示なのですが、別にFireFoxでなくても表示されます。
InternetExplorerでは「ページを表示できません」
他にもNetscape、Opera等でも起きる可能性はあります。

原因はいくつかあります。
まず一番多いのがセキュリティソフトが原因でこうなってしまうこと。
これはNorton Internet Securityの画面です。

よく見るとわかりますが、安全なサイトへのアクセス遮断が遮断となっています。
安全なサイトというのはセキュリティで保護されたページ、すなわちSSLのサイトです。

これを許可に戻してあげるのが、今回の作業となります。
セキュリティソフトやバージョンによって変わってくるので、詳細はヘルプを確認してください。

Internet Explorerだけでこの現象が起こる場合は、別の原因が考えられます。
Microsoft社の[ナレッジベース No.813444](http://support.microsoft.com/kb/813444/ja)を上から試してみてください。
私の経験では.dllファイルの登録で改善する事がほとんどでした。

しかし*何故こういう現象がおきる*のでしょうか？

それにはまず、SSLの通信について少し知る必要があります。
難しい話をするとまず*私がこんがらがる*ので(マテ)簡単に。

### SSLとは？

普段WEBサイトを見るには平文(暗号化されていない、単純なテキスト)がやりとりされます。
その際にはポート80番が利用されます。

ところがインターネット上は誰でも見ることができる世界。
平文で流してしまうと、パスワードだろうがカード番号だろうが、簡単に知らない人の手に渡ってしまいます。

そこでテキストを暗号化して、解読しないと見れないようにしました。
が、よくある暗号化だと誰でも解読されてしまいます。
それなら**通信する2人の間だけでわかるような暗号**にしよう、というのがSSL(Secure Socket Layer)です。

サイトと利用者の2人の間で鍵(暗号化のロジック)を交換して、その鍵を使って通信をする方法です。
鍵は2人しか持っていないので、他の人からはまず予想されません。
注)解読することはできるかもしれませんが、現在は128bitの長さの鍵を使うのがほとんどなので難しくなっています。

この通信は特別にhttpsから始まるURLとポート443を使います。
これをふまえると、HTTPSから始まるサイトが表示されない現象の解決方法が見えてきます。

### 解決方法

SSLのしくみを見ると、ふたつのキーワードがあります。

+ ポート443を利用
+ 鍵を交換

HTTPSのサイトが見れないのは、このふたつのどちらかに障害が発生したときと予想されます。

#### ポート443が利用できない

ポート443が利用できない(閉じられている)というのは、大抵ファイアウォールです。
セキュリティソフトやルータ、プロキシサーバを疑いましょう。

セキュリティソフトだと、更新期間が切れているとこういう現象が発生します。
会社や学校だと、プロキシサーバで故意に443番が閉じられていることもあります。
すごくまれなケースですが、PC自体が不調でポートを閉じてしまっていた、ということも長いサポセン経験上ありました。

#### 鍵が交換できない

この場合鍵を交換するのは2人です。

+ サイトがあるサーバ
+ InternetExplorerやFireFoxといったブラウザ

ここではサイト側は疑いません(というか、原因がサイト側だと障害ですし)
となるとブラウザが原因になってきます。

簡単な方法は*別のブラウザを使う*事。
ただし、普段InternetExplorerを使っているからと言ってSleipnirやMSN Explorerなどは使ってはいけません。
これはIEコンポーネントブラウザと言ってベースになっているのはInternetExplorerです。
結局は同じものを使っていることになります。

注）ただし、一部のタブブラウザについているGeckoエンジン切り替え機能を使えば別です。
ブラウザの再インストールや修復、WinME/XPならシステムの復元も有効です

障害情報も出ていないのにこのふたつで治らなければ・・・素直に諦めてPCメーカーに泣きつきましょう。
もしかしたら別の解決方法があるかもしれません(私は見たことがありませんが)