tomatoyoko.gif (61032 バイト)    阪神間(西宮市−甲子園界隈)の賃貸住宅 と分譲マンションのトラブル回避のヒント集、 マンスリー マンションを掲載. リンクフリー

 上へ ホームインスペクター マンション管理士トマト マンスリーマンション リンク 生きるヒント集 更新履歴 掲示板 目次 Private

ウィルス対策
 

 

スクリプティングホスト

超専門家の友人=中村氏から以下アドバイスがありました。
スクリプティングホストをはずすのが、根本的なウィルス対策の一つとのこと。
    
中村氏からのアドバイス第2弾中村氏からのアドバイス第2弾へリンク)

中村氏 曰く
> ウィルス対策ですが、ウィルス対応会社は、自社利益のために
> 本当のウィルス対策を、示していません。(せこい....)
> 私はもう、2週間前に真の対策実行しています。

> これを見ていただければ、直ぐにお判りに成ると思います。
> http://www.f-secure.com/virus-info/u-vbs/uninstall-vbs.html
HPいわく
> あなたのコンピュータをスクリプト攻撃に免疫が
> あるようにするこれらのインストラクションに従ってください。
とのことです。
なるほど、素人は、日常、Windows Scripting Host
は、関係ないのでしょうね。


日経パソコン辞典より。
*******************************************
Windowsスクリプティングホスト
Windows Scripting Host

 Windows 98や、Internet Explorer 4.0を組み込んだ
Windows 95/NTのスクリプティング実行環境。メモ帳などで
VBScriptに準拠したプログラムを記述すれば、
アプリケーションの制御や、ネットワークの接続/切断など
も実行することができる。MS-DOSのバッチファイルや 
Mac OSのAppleScriptなどに相当する。
*********************************************

こちらでも、早速、アクセサリーの詳細の中の 
Windows Scripting Host を外しました。

以下説明のHPと
外し方の図説のHPWIN98 
       と WIN95
の3ページを紹介します。

*****************************************
ウィルスの説明

http://www.f-secure.com/
After spreading worldwide in just hours and 
causing widespread damage by deleting files, the VBS/LoveLetter is
quieting down. Estimates on total amount of infected machines rank in
millions. This was the biggest ever virus incident.
ちょうど時間で世界的に広がって、そしてファイルを
デリートすることによって広範囲にわたる損害を起こした後で、 VBS /
LoveLetter は静まっています。 何百万でも感染している機械階級の全体の量の
上に見積もりをします。 これは今までに最も大きかったウイルス事件。

Over a dozen new versions of the worm has been found 
after the original version was located on Thursday, 4th of May 2000 at
7:41 GMT. However, none of these versions are nearly as widespread the
original.
1ダースの虫の新しいバージョンの上にオリジナルの
バージョンが7:41 GMT において2000年5月
について4日木曜日に位置していた後、見いだされました。
しかしながら、ほとんど同じぐらい広範囲にわたる版がそう
であるこれらの一(人・つ)も、オリジナル。

More information on the new variants.
新しい変形についてのさらに多くインフォメーション。

Update F-Secure Anti-Virus to detect and remove 
this worm and all its variants.
この虫とすべてその変形を発見して、そして取り去るために
F - Secure 対 Virus (F - Secure Anti - Virus) を更新してください。

Follow these instructions to make your computer
immune to script attacks.
あなたのコンピュータをスクリプト攻撃に免疫が
あるようにするこれらのインストラクションに従ってください。

*************************************************************

***以下は、HPが図解入りですので、HPを開いてください。***
記述はWINDOWS98 用です。

http://www.f-secure.com/virus-info/u-vbs/uninstall-vbs.html

Virus News
ウイルスニュース (News) 。


Hoax Warnings
警告をだましてください。

Virus Screenshots
ウイルススクリーンショット。

Update Bulletins
ブレティンを更新してください。

Happy Feedback :-)
幸せなフィードバック :-) 。

How to uninstall Windows Scripting Host - Windows 98
Windows をアンインストールする方法 Scripting ホスト 
− Windows −  98。

VBS/LoveLetter and related viruses use Windows 
Scripting Host (WSH) to spread. By uninstalling WSH, your machine will
become immune to attacks like this. However, you will not be able to use
any VBS script files after doing this. Most users do not use VBS scripts
for anything.
VBS / LoveLetter と関連したウイルスは広がるためにホスト
( WSH )を書いている Windows を使います。 WSH をアンインストールすること
によって、あなたのマシンはこのように攻撃に免疫があるでしょう。 しかしなが
ら、あなたはこれをした後で VBS 台本ファイルを使うことが可能ではないでしょ
う。 たいていのユーザーが何のためにも VBS 台本を使いません。

Follow the instructions given below each image to
uninstall WSH from Windows 98.
Windows 98からそれぞれのイメージの下にアンインストール
WSH に与えられたインストラクションに従ってください。


1. Click on 'Start' button in the lower left corner 
of your desktop.
1.あなたのデスクトップのより低い左角で「スタート」
ボタンをクリックしてください。


2. Move the cursor to 'Settings' menu, wait a bit 
and when another menu appears, move the cursor to 
'Control Panel' and click left mouse button.
2.カーソルを「設定」メニューに動かして、少しも
待って、そしてもう1つのメニューが現われる時、カーソルを
「コントロールパネル」とクリック左のマウスボタンに動かしてください。


3. In the appeared Control Panel window double click on
'Add/Remove Programs' icon.
3.中に「加算して/プログラムを取り去ってください」
アイコンの上にコントロールパネル (Control Panel) 
ウインドウダブルクリックのように見える。

4. In the 'Add/Remove Programs' dialog window click 
on 'Windows Setup' tab.
4.「ウインドウセットアップ」の上に「加算して/プログラム
を取り去ってください」ダイアログウインドウクリックで、
ひとこま動かしてください。

5. Then put the cursor on 'Accessories' and double 
click left mouse button.
5.それなら「アクセサリー」の上にカーソルを置いて、
そして左のマウスボタンをダブルクリックしてください。

6. A new dialog window will be opened. Use the slider
or button controls to scroll down the list of accessories.
6.新しい対話の窓が開けられるでしょう。 アクセサリー
のリストを下にスクロールさせるためにスライダあるいはボタン
制御装置を使ってください。

7. In the end of accessories list you will see 
'Windows Scripting Host' option. Click on the checkbox near this option
to disable it (the 'bird' or 'check' sign disappears).
7.結局アクセサリーリストについてあなたは
「ウインドウを書いているホスト」オプションを見るでしょう。 それ(「鳥」あ
るいは「チェック」サインが姿を消す)に障害を与えるこの選択の近くでチェッ
クボックスをクリックしてください。

8. Click 'Ok' button.
8.クリック「 OK 」ボタン。

9. The Accessories dialog will be closed. In the 
'Add/Remove Programs' dialog window click 'Apply' button.
9.アクセサリー対話は閉じられるでしょう。 
「加算して/プログラムを取り去ってください」ダイアログウインドウクリック
「適用されてください」ボタンで。

10. Windows Scripting Host will be uninstalled from your system.
10. Windows Scripting ホスト (Windows Scripting Host)
があなたのシステムからアンインストールされるでしょう。

*************************************************************
以下 WINDOWS95の記述ですが、日本語版は少し違います。
スタートボタンから 「設定」 の 「フォルダオプション」
を開き 「ファイルタイプ」 で 「VBScript Script File」を
削除することになります。

http://www.f-secure.com/virus-info/u-vbs/remove-vbs-w95.html
の解説です。
1. Open "My Computer"
1.「マイコンピュータ」を開いてください。

2. Select "View/Options"
2.「視野/オプション」を選択してください。

3. Find "VBScript Script File" from the "File Types" tab.
3.「ファイルタイプ」タブからのファインド (Find) 「 VBScript スクリプトファイル」。

4. Select "Remove".
4.「取り去ってください」を選択してください。

5. If you get a confirmation dialog, select "Yes".
5.もしあなたが堅信礼ダイアログを得るなら、「イエス」を選択してください。

Now the VBS association is removed.
今 VBS の連合は移動させられます。

*******************************************************

中村氏からのアドバイス第2弾
やはり私にはWindowsスクリプティングホスト必要なさそうですね!
NEWLove/VBSなんぞは、
実行するとすべてのドライブの中のすべてのファイルを
ウイルスファイルに置き換えます。
つまり、このウイルスは、実行した時点で手後れです。
ファイルがすべて消えちゃうので「駆除」というのは不可能だーーい!
どっひぇーーー!(爆)
おっしゃってる通り、何時HTMLメール等で間接的に強制実行されるかも知れません!
がしかし対応ソフトが無ければ実行できまへーん!
一応必要最低限のバックアップは、月に一度くらいCD-Rに焼いてます。

怪しいところ(UG)へ、ネットサーフィンするときは、
Java、Active X、cookie 関係の項目をすべて無効にしておくのは、
基本中の基本です!中レベルのままだと、えらい目に合いますよ!
まだアナログモデムの頃、OFFにするの忘れて
パニックになり、ジャックを引きちぎった事が有ります。
それらが、初心者の排除という意味もあるのです...
しかし、普段これらの設定を行ったままだと、
ページがうまく表示されない、進めない等の、問題が発生します。
NEWLoveここに詳しく載っています。

http://inet.trendmicro.co.jp/contents/virusency/default3.asp?VName=VBS%5FNEWLOVE%2EA

 

上へ ] スクリプティングホスト ]