Macintosh トラブルデータベース Archives |
項目での事項検索は Netscape の検索機能をお使い下さい.検索は各ページで command+F キー により検索語を入力できます.再検索は command+G でできます.
|
[ 98/7/9]
● AutoStart 9805-D, E
Dr Solomon's の Virex Virus Update 07_02_98には対応ウイルスについて Autostart 9805-D と Autostart 9805-E が含まれている. Read me には詳細は書かれていず, Dr Solomon's の告知ページにも告知されていない.
The Autostart Virus および MacInTouch の AutoStart 9805 Worm (a.k.a. "Hong Kong" virus) にこの変種について投稿情報が掲載されている.それによると, AutoStart-D は AutoStart-C の変種で削除を始める期日が 1998年12月24日となっている点のみが異なっている.( AutoStart-C は, 1998年6月8日以後,自己と他の AutoStart 変種を削除する. 5/22 記事参照)また, AutoStart-E は AutoStart-A と B の間に作られたと思われる変種で,オーストラリアで発見された.不可視ファイル等ほとんど A と同様であるが,ダメージを与えるファイルについて,ファイル名の最後が "data", "cod", "csa" のいずれかで終 わりデータフォークが 100 バイト以上という A 型の特徴に加えてリソースフォークが 100 バイト以上という制限がある点が異なるのと,感染法が B 型と同じという点が特徴であるとされている.
いずれにしても,対処法や除去法はこれまでのものと同じである. Dr Solomon's が告知しないことから考えて大きい影響を与える新種とは考えられない.
● AutoStart 9805 :他の機能拡張フォルダへの侵入
MacFixIt 7/7 は,「機能拡張」("Extensions")という名称のフォルダに "Desktop Print Spooler" などのウイルス不可視ファイルが作成されるかもしれないという投稿を紹介している.
このような機能拡張という名称のフォルダはシステムフォルダ以外にも,例えば Photoshop や Illustrator などのプラグインフォルダ内に見つけることができる.その場合,抗ウイルスプログラムでは検知できない可能性もある.ファイル検索による方法が確実である.
● AutoStart 9805 :感染の特徴的症状
AutoStart の症状としてウイルスがボリュームを走査している間 Macintosh がスローダウンすることは私が報告したほか方々で告知されて知られていると思う.上記 MacFixIt 項目では,その時にユーザがフリーズであると考えて強制終了 ( command + optiion + esc )した場合に「 Desktop Print Spooler を強制終了しますか」というダイアログが出るとして,これをウイルス感染の特徴的な症状と考えている.
● PowerBook G3 Series :ファイル同期で問題?
新型 PowerBook G3 Series でファイル同期に問題が出ると Apple にいくつか報告されているようだ.症状はファイル同期中にクラッシュし,メモリが足りませんというメッセージが出るというもの.
● PowerBook のカードバス対応
POWERBOOK NEWS は 7/7 項目で PowerBook 2400/240 がカードバスに対応しているという項目を載せている. PowerBook G3 Series からカードバス対応になっていた.
(C) Akiyama Satoru