DNS 設定を書き換えるマルウエア (DNS Changer) 感染に関する注意喚起
https://www.jpcert.or.jp/at/2012/at120008.html

DNS Changerに感染すると、DNS参照設定が書き換えられて、不正なDNSサーバを参照してしまう。悪意のあるサイトへの誘導などが可能になる。
しかし、これら不正なDNSサーバ群は固定IPアドレスで運用されていたため、当然のように身元が判明。既にFBIによって浄化が行われている。

不正なDNSサーバのIPアドレス
85.255.112.0 – 85.255.127.255
67.210.0.0 – 67.210.15.255
93.188.160.0 – 93.188.167.255
77.67.83.0 – 77.67.83.255
213.109.64.0 – 213.109.79.255
64.28.176.0 – 64.28.191.255

近い将来、これら不正なDNSサーバ群は運用が停止される予定だが、問題は今もなおこれらのDNSサーバを参照し続けている感染ホストが多数あり、いずれDNS停止によってネットが使えなくなってしまうということだ。DNS参照設定の確認と修正、マルウェアの駆除が必要である。

等級 当選金(円) 本数 当選確率 期待値(円)
1等 300,000,000 22 0.0000001 30.0
1等の前後賞 100,000,000 44 0.0000002 20.0
1等の組違い賞 100,000 2,178 0.0000099 1.0
2等 10,000,000 44 0.0000002 2.0
3等 5,000,000 220 0.000001 5.0
4等 1,000,000 2,200 0.00001 10.0
5等 10,000 220,000 0.001 10.0
6等 3,000 2,200,000 0.01 30.0
7等 300 22,000,000 0.1 30.0
22ユニット 220,000,000枚 138.0

独自調査による

  • A…(なし)
  • B…デスクトップを表示する
  • C…チャームメニューと時計を表示する
  • D…デスクトップを表示する
  • E…デスクトップでコンピュータ(エクスプローラ)を表示する
  • F…[ファイル]を選択して[検索]チャームを開く
  • G…デスクトップでデスクトップガジェットを表示(フォーカス)する
  • H…共有を表示する
  • I…画面右端で[スタート]チャーム(設定、ヘルプ)を開く
  • J…デスクトップを表示する
  • K…画面右端で[デバイス]チャームを開く
  • L…コンピュータをロックする
  • M…デスクトップを表示する
  • N…(なし)
  • O…(なし)
  • P…セカンドディスプレイを開く
  • Q…[アプリ]を選択して[検索]チャームを開く
  • R…デスクトップで[ファイル名を指定して実行]を開く
  • S…(なし)
  • T…デスクトップを表示する
  • U…デスクトップで[コンピュータの簡単操作センター]を開く
  • V…(なし)
  • W…[設定]を選択して[検索]チャームを開く
  • X…画面左下にメニューを表示する
  • Y…(なし)
  • Z…現在のアプリケーションのコマンドやオプションを開く([スタート]メニューでは画面下に[すべてのアプリ]ボタンを表示する)

公式情報による

[Win8CP] Windows 8 Consumer Preview のショートカット キーの機能

Windows 8 Consumer Preview日本語版(x64)の雑感メモです。

インストール

  • インストールできない仮想環境
    • VMware Workstation 7 : HAL INITIALIZATION FAILED
    • Windows 7のVirtual PC : HAL INITIALIZATION FAILED
  • インストールできる仮想環境
    • [お勧めNo.1] VMware Player 4(VMware Workstation 7付属のバージョンは不可)
    • [お勧めNo.2] Oracle VirtualBox
    • VMware Workstation 8
    • Windows Server 2008 R2のHyper-V
    • 複数の仮想環境をインストールした場合、例えばVirtualBox Host-Only Ethernet AdapterにVMware Bridge Protocolがバインドされてしまい、ゲストで「インターネット接続なし」状態になることがある。ホスト側のネットワーク接続の設定で、不要なバインドを解除すること。
  • VMware Player4とVirtualBoxが安くてよい。
    • VMware Playerの場合、「Windows 7」または「Windows 7 x64」を選択してインストールする。16:9や16:10の解像度を選べる。ホスト-ゲスト間のファイルコピー、クリップボード共有が使える。スナップショットが取れないのでカジュアルな検証に向いている。
    • VirtualBoxの場合、VirtualBox Graphics Adapterドライバは「このハードウェアのデバイスドライバーを初期化できません。(コード37)」となるが、Aeroも動くので事実上問題ない。画面の解像度は4:3になる。
  • インストール中に作成する初めのユーザーは、とりあえずWindows Live IDを結合しようとする。
    • インターネット接続ができない環境ではローカルアカウントになる。
  • Winverコマンドで表示されるバージョンは6.2(ビルド8250)。コマンドプロンプトでは[Version 6.2.8250]

スタート画面とmetro

  • [スタート]で右クリックして、画面左下の[すべてのアプリ]をクリックすると、コントロールパネルなどにアクセスできる。
  • metroスタイルでは、起動したアプリケーションは基本的に終了しないで開きっぱなしにするのが作法らしい。したがって終了ボタンもない。
    • 強制的に閉じたければAlt+F4キーを押す。
  • アプリケーションの切替は、Alt+TabやWindows+Tabが使える(従来通り)。
  • 任意のアプリを[スタート画面にピン留めする]ことで、既存のアイコン群の左右に好きなだけ並べることができる。
    • 1画面で収まらないときはスクロールバーが表示される。
    • 右だけでなく、左にもどんどん追加できる。
  • 既定のカラフルなアイコンを右クリックして選択して、画面下に表示される[大きくする]または[小さくする]を実行すると、アイコンのサイズを変更できる。
  • 右クリックで複数のアイコンを選択できる。ドラッグ&ドロップでの範囲選択はない。
  • スタートメニューのパスはWindows 7と同じ。
    • カレントユーザー : C:\Users\<ユーザー名>\AppData\Roaming\Microsoft\Windows\Start Menu
    • All Users : C:\ProgramData\Microsoft\Windows\Start Menu

デスクトップ

  • デスクトップから[スタート]に戻るには、左下隅をポイントするかWindowsキーを押す。Ctrl+EscキーでもOK。
  • 右上隅や右下隅にマウスカーソルを移動すると、[検索][共有][スタート][デバイス][設定]のバーが出る。
  • 左上隅にマウスカーソルを移動すると、起動中のアプリケーションが縮小表示される。そのまま下にカーソルを動かすと、左下隅の[スタート]までつながるバーが表示される。
  • その他のショートカットキーは別掲の記事を参照。
  • デスクトップ上で実行中のアプリケーションは、[タスクバーにピン留めする]はできるが[スタート画面にピン留めする]はできない。
    ただし、エクスプローラで.exeファイルやスタートメニュー内のショートカットを右クリックすると、 [スタートにピン留め]も[タスクバーにピン留め]もできる。
  • デスクトップアイコンは個人設定で変更できる(Windows 7と同じ)。ショートカットキーも変わらず「MUNO」で無能。ちょっとイヤ。

機能全般

  • デフラグは相変わらず最適化中の様子を示すGUIがない。
  • 管理ツールに[Windows PowerShell (x86)][Windows PowerShell ISE (x86)][Windows PowerShell ISE]なるPowerShellの統合開発環境が新設されている。コマンド入力を助けてくれるIntellisenceも使えるので便利。だけど今はまだ動作が不安定。
  • 管理ツールに[ドライブのデフラグと最適化]が増えている。
  • ディスク0は350MBが予約されていて、残りをC:ドライブとして使用する。
  • HDD(仮想環境で80GB)をフォーマットする際に、ファイルシステムはNTFSとexFATから選べる。
  • システムファイルやシステムフォルダ、ファイルの拡張子は既定で非表示になっている。エクスプローラの[表示]メニュー-[表示/非表示]グループで、[ファイル名拡張子]と[隠しファイル]をチェックすると表示できる。従来の[フォルダオプション]より簡単。
  • .isoファイルと.vhdファイルは、エクスプローラで直接マウントできる。書き込みもできる。
    ファイルの種類は、.isoは「ディスク イメージ ファイル」、.vhdは「ハードディスク イメージ ファイル」 。
  • 「ネットワークドライブの割り当て」は、エクスプローラの左ペインで[コンピューター]をクリックしたときのみ表示される[コンピューター]メニューに出てくる。左ペインで[コンピューター]を右クリックして呼び出す方が早い。

付属アプリケーション

  • Mapsは北米だけ表示できる。
  • Weatherは位置情報が取れないため利用できない。This app is not available in your market.
    だけどなぜか[スタート]画面ではシアトルの天気を表示してみたりする。
  • SkyDriveは動く。
  • Financeは北米の株価情報を出してくれるが日本市場に変更はできないっぽい。

セキュリティ

  • [ローカルユーザーとグループ]では、ローカルアカウントしか作れない。Windows Liveへの関連付けはできない。
  • コントロールパネルの[ユーザーアカウント]を使えば、ローカルアカウントと[Microsoftアカウント]の両方を作れる。
    • ローカルアカウントとMicrosoftアカウントは相互に切り替えできる。
    • インターネットに接続できる状態で、コントロールパネルの[ユーザーアカウント]で、[PC設定でアカウントを変更]-[Microsoftアカウントへの切り替え]を実行すると、Windows Live IDを使ったログオンに変更できる。
    • ローカルアカウントの場合、登録したユーザー名(例えばuser1)がユーザープロファイルフォルダ名になる。また、Microsoftアカウントの場合、Windows Liveに登録したユーザー名(Lastname.Firstname)がユーザープロファイルフォルダ名になる。
    • アカウントの種類は変更できるが、ユーザープロファイルフォルダ名は後から変更できない。
  • Windows Defenderが最初から入っていて有効化されている。アンインストールはできない。[プログラムと機能]−[Windowsの機能]にもない。

起動と終了

  • シャットダウンするには
    • デスクトップでAlt+F4キーを押す
    • どこでもよいのでCtrl+Alt+Delを押して右下の[シャットダウン]を押す
    • タスクマネージャを使う
    • [検索][共有][スタート][デバイス][設定]のバーから[設定]-[シャットダウン]を選ぶ
  • ログオフ(サインアウト)するには
    • どこでもよいのでCtrl+Alt+Delを押して[サインアウト]を選ぶ
  • [システム構成](Msconfig.exe)はあるが、[スタートアップ]タブの機能は[タスクマネージャ]-[詳細表示]-[スタートアップ]に移動している。