ウイルス感染時のデフォルトブラウザの判断方法とは?
- ウイルスに感染した場合、ファイアウォールを通過するためにデフォルトブラウザが使用されることがあります。
- インターネットのプロパティの設定で、Internet Explorerが規定のWebブラウザーになっている場合、ウイルスはInternet Explorerをデフォルトブラウザと判断することがあります。
- ただし、プログラムのアクセスとコンピュータの既定の設定で現在のWebブラウザーを使うよう設定されている場合、ウイルスはInternet Explorerではなく、現在のWebブラウザーをデフォルトブラウザと判断することがあります。
- 締切済み
ウイルスはデフォルトブラウザをどのように判断?
このカテゴリーで、ウイルスに感染するとファイアウォールを通過するためデフォルトブラウザを使うことが多いと知りました。 私のパソコンにインストールされているブラウザはInternet Explorer とFirefox で、基本的に使用しているのはFirefoxです。 私のパソコンを見ると [インターネットのプロパティ]-[プログラム]で Internet Explorer は規定の Web ブラウザーです。 となっています。 一方、[プログラムのアクセスとコンピュータの既定の設定]-[カスタム]-[既定のブラウザーを選択してください] では 現在の Web ブラウザーを使う Internet Explorer Mozilla Firefox の3つの選択肢があり、Internet Explorer ではなく、[現在の Web ブラウザーを使う] が選択されています。 このような条件化では、ウイルスは Internet Explorer と Firefox のどちらを既定のブラウザと判断するのか教えてください。 ウイルスには Internet Explorer をデフォルトブラウザと思わせ、ファイアウォールの設定で Internet Explorer が起動したときには許可するかどうかのポップアップを表示させる設定にして、パソコンがウイルスに感染したかどうかをチェックできる状態にしたいと考えています。
- motosan33
- お礼率23% (4/17)
- ウィルス・マルウェア
- 回答数6
- ありがとう数2
- みんなの回答 (6)
- 専門家の回答
みんなの回答
- nkbox
- ベストアンサー率45% (16/35)
すいません、見過ごしていました ^^; >ポップアップで許可するかどうかを選択するのではなく、ファイアウォールの設定でデフォルトブラウザのネット接続をそもそも不許可にしていても、デフォルトブラウザはネットへ接続してしまいますか。 この設定ならと思いますよね。でも、><なんです。 なぜなら、成りすまし自体(Process Memory Injection)を検知できないと駄目なんです。
- nkbox
- ベストアンサー率45% (16/35)
#2です。 >、ウイルスがデフォルトブラウザを使用した場合にはポップアップが表示されることなくそのままネットに接続されてしまいますか。 はい、その通りです。 >ノートン、バスター、ESETなどメジャーなセキュリティーソフトは、Physical Memory Protection機能を備えているのでしょうか。 まず、国内では定番のウイルスバスターはこうした高度な機能を持つマルウェアにはまるっきり対抗できません。 ノートンといってもNISですが、デフォ設定では防げません。スマートファイアウォールの拡張設定におけるイベント監視で「コードインジェクション」の監視がオンになっていないと防げません。 https://support.norton.com/sp/ja/jp/home/current/solutions/v19134741_N360_N360OEM_6_ja_jp Eset Personal Securityに関してはHIPSのフィルタリングモードが「対話モード」になっていないと防げません。 こうしたすり抜けを図ろうとする高度なマルウェアに関してはBehavior BlockerないしはHIPSで防ぐことになりますが、あくまでも振る舞いによって感知しているため使い手の能力がかなり問われます。マルウェアではない正常なプログラムの動作によっても感知されることがよくあります。ぶっちゃけると、諸刃の剣です。
補足
>、ウイルスがデフォルトブラウザを使用した場合にはポップアップが表示されることなくそのままネットに接続されてしまいますか。 >はい、その通りです。 ポップアップで許可するかどうかを選択するのではなく、ファイアウォールの設定でデフォルトブラウザのネット接続をそもそも不許可にしていても、デフォルトブラウザはネットへ接続してしまいますか。
- morimu
- ベストアンサー率27% (62/224)
ノートン、バスター、ESETなどメジャーなセキュリティーソフトは、Physical Memory Protection機能を備えているのでしょうか。 カルペルスキーは入らないの?(笑)
- nkbox
- ベストアンサー率45% (16/35)
#2です。 参考までにバイパスアンチウイルス用改変ツールの画像お見せします。 よく見ると、デフォブラウザへのインジェクション(注入)設定あります。 実はそのほかにもさまざまなオプション設定が用意されています。
- nkbox
- ベストアンサー率45% (16/35)
こんにちは。 バイパスファイアウォールを書いたのは当方です。 で、 >Internet Explorer は規定の Web ブラウザーです。 これは「既定の」だと思います。 >このような条件化では、ウイルスは Internet Explorer と Firefox のどちらを既定のブラウザと判断するのか教えてください IEですね。 ちなみに、当方の環境で調べてみました。下部画像。 あと、こういった成りすましを防ぐにはセキュリティーソフトにPhysical Memory Protection機能がないと防げないです。
お礼
>Internet Explorer は規定の Web ブラウザーです。 >これは「既定の」だと思います。 自分の間違いに気づくことが出来ました。ありがとうございます(^ω^) >あと、こういった成りすましを防ぐにはセキュリティーソフトにPhysical Memory Protection機能がないと防げないです。 Physical Memory Protection機能がないセキュリティソフトだと、デフォルトブラウザが起動した時に許可するかどうかのポップアップを表示させる設定にしていても、ウイルスがデフォルトブラウザを使用した場合にはポップアップが表示されることなくそのままネットに接続されてしまいますか。 >あと、こういった成りすましを防ぐにはセキュリティーソフトにPhysical Memory Protection機能がないと防げないです。 ノートン、バスター、ESETなどメジャーなセキュリティーソフトは、Physical Memory Protection機能を備えているのでしょうか。
- qy8ls3pt7
- ベストアンサー率52% (374/706)
攻撃側のHPに悪意あるJavaScriptを仕込んでおけば、標的側のデフォルトブラウザが何であれ、標的側の現在のブラウザを特定することは可能です。 http://www.red.oit-net.jp/tatsuya/java/navi.htm
補足
User Agent Switcher でユーザーエージェントを偽装しても、サイトを訪問したときに、java scriptのコマンドによって実際に使用しているブラウザを特定できるのでしょうか?
関連するQ&A
- DebianLinuxでFirefoxをデフォルトブラウザにするには
DebianLinux Sarge(testing) でFirefoxをインストールしデフォルトのWebブラウザにしようと思いますが、Firefoxで設定してもkonquerorが起動してしまいます。設定の仕方を教えてください。
- 締切済み
- Linux系OS
- Firefox 3.0.2が既定のブラウザにならなくなりました。
今日Firefox 3.0.1をアップデートしました。Firefox 2の時から使用しています。上書きインストールでした。 アップデート後、記憶させておいたパスワードを忘れてしまったのです。Password Exporterを使用しても読み込まない状態でした。 なのでアンインストールしました。プロファイルを削除しようとしたら、アンインストール時にあるチェックボックスをオンにした為かプロファイルフォルダが見あたらないのです。 チェックボックスに何と書いてあったか正確には覚えていません。次回、またこのブラウザをインストールするつもりならば情報を保存してあるから、それは残しておいた方が良いといった内容でした。 プロファイルフォルダの名前はテキストファイルに保存してありますから、見間違いようはないのです。プロファイルに関連すると思われるデータはできるだけ削除しました。 それからFirefox 3.0.2をインストールしたのです。こんどはPassword Exporterが使用可能でした。 オプションから既定のブラウザにするを何度選んでも既定になりません。再度、既定にするかと質問してきます。 またスタート、既定のプログラム、既定のプログラムの設定、プログラムの一覧がありますが、そこにFirefoxのアイコンがない状態なのです。プログラムの選択ができないので既定にできません。 またコントロールパネル、既定のプログラム、プログラムのアクセスとコンピュータの既定の設定、カスタムでMozilla Firefoxを選んでOKを押しても反映されない状態です。 Microsoft(R)以外を選んでFlockやMozilla Firefoxを選択するとOKが薄く灰色のようになっていて押す事ができないのでした。 とりあえずはこの方法でメールのリンクを開く事はできます。しかし元の状態に戻したいのです。 方法をご存じな方の助言を待っています。どうかよろしくお願いします。
- 締切済み
- ブラウザ
- デフォルトブラウザの設定を徹底的&一括で変えてくれるソフト
・Outlook (Expressでない)からURLクリックで起動するブラウザ ・MSNメッセンジャーから(同上)ブラウザ その他、「プログラムのアクセスと規定の設定」でデフォルトブラウザを設定しただけではうまく反映されない、「実際のデフォルトブラウザ」を、一括で設定してくれるソフト・・・フリーウェア・・・を、いつかIT系のWebサイトで見た記憶があるんです。かつ、一回使った記憶があるのです。 現在ブラウザをFirefoxに移行したく、再度このソフトを探しております。名前もURLも忘れてしまいました。 よろしくお願いいたします。
- 締切済み
- ブラウザ
- ブラウザーの変更について
お尋ねいたします。 Firefoxを使っています、あるWEBサイトを「常にInternet Explorerで開く」に設定したのですがFirefoxに戻す方法が分かりません。 「Open In Internet Explorer」のメニューの場合はその都度操作でブラウザー切り替えられます。 実はFirefox3.1BetaであるWEBを「常にInternet Explorerで開く」に設定しました。現在Firefox3.0.4に戻してもそのWEBはInternet Explorerで開くのです、余談ですが「常にInternet Explorerで開く」のメニューが無いみたいです。 現在WindowsXP SP3 Firefox3.0.4 Thuderbird 2.0.0.18
- ベストアンサー
- その他(インターネット接続・通信)
- ブラウザがデフォルトとして固定されない。
Google ChromeとFirefoxをそれぞれ開くと「デフォルトのブラウザとして設定されていません」「Google Chrome をデフォルトとして設定」「Firefoxをデフォルトとして設定」 の表示がたびたび出ます。 他のブラウザは問題ありません。 デフォルトとして設定済みで、これまでこのような事はなかったのですが数日前から、上記表示が出始めました。 何度も設定したり再起動しても表示されます。 解決方法ご存知の方宜しくお願い致します。 PC(win7)です。
- ベストアンサー
- ブラウザ
- 既定のブラウザを変えずにショートカットをIEで開きたい
現在既定のブラウザをFirefoxにしているのですが、ブックマークに登録したかったサイトがFirefoxでうまく表示されなかったため、デスクトップにショートカットを作ることにしました。 しかしそのショートカットをIEで開くように設定できません。 以前何かのショートカットを右クリックで「プログラムから開く」といったような方法でIEに切り替えたはずだったんですが… 今回はその「プログラムを開く」という選択肢すらありません。 一時的にIEを既定のブラウザにしてショートカットを作ってみたのですが、IEのアイコンで作成されるもののFirefoxに戻したとたんにFirefoxでしか開かなくなってしまいました。 もうどうしていいのかわかりません(ρ_;)誰か助けて下さい!!
- ベストアンサー
- その他(インターネット・Webサービス)
- デフォルトブラウザをIEからLunascapeに変更したい
表題の件で、ネットで調べた方法を使って試してみています。 「コントロールパネル」⇒「プログラムの追加と削除」⇒「プログラムのアクセスと規定の設定」⇒「カスタム」の順に選択し、規定のWebブラウザを選択してくださいという中でLunascapeという項目がないため、変更できずに困っています。 どのようにしたら、Lunascapeをデフォルトブラウザにできるのでしょうか?
- ベストアンサー
- ブラウザ
- Windows XPのデフォルトブラウザをFirefox Portableにしたい
Firefox Portableをメインのブラウザで使用しています。 VistaではデフォルトブラウザをFirefox Portableに設定できたのですが、 XPではうまくいきません。 ツール⇒オプション⇒既定のブラウザで「今すぐ確認」をクリックすると、アンインストールのポップアップが出てしまって先に進めません。 また、「DefaultBrowser」というソフトを使ってみたのですが、Firefox Portableを指定するとソフトが落ちてしまいます。 どなたか設定方法をご存じありませんでしょうか? よろしくお願いいたします。
- 締切済み
- Windows系OS
- 実行時のブラウザをFireFoxからIeに変更したい
プログラム実行時のブラウザをFireFoxからInternet Explorerに変更したいのですが、どこで変更すればいいのか分かりません。 Windowsの既定のブラウザはInternet Explorerになっていますが、プログラムを実行するとFireFoxで画面が起動されてしまいます。 よろしくご教授下さい。
- ベストアンサー
- Microsoft ASP
- Eclipse3.4.1:ブラウザ設定方法(Firefoxプロファイル別)
現在、Firefoxのプロファイルをdefaultとdevelopmentの2つに分けていて、Eclipseからブラウザを起動する時にdevelopmentの方を起動したいのですがEclipseのブラウザ設定画面において ロケーション:D:\Program Files\Mozilla Firefox\firefox.exe パラメータ:-p development -no-remote と設定しているのですが、defaultのプロファイルが起動してしまいます。 どこがまちがっているのか教えてもらえないでしょうか? よろしくお願いします。
- ベストアンサー
- その他(プログラミング・開発)
お礼
ウイルスに感染したあと成りすましに使われるアプリケーションについて、セキュリティソフトのファイアウォール機能で |ネット接続を許可するかどうかのポップアップ表示 |ネット接続を禁止 のどちらでもブロックは出来ない。 要するに 成りすましによるネット接続にはセキュリティソフトのファイアウォール機能は無意味。 頼れるのはセキュリティソフトのHIPSまたはBehavior Blocker機能だけ、というのが現状ということですね。 今まで、セキュリティソフトのファイアウォール機能において各アプリケーションのネット接続はできるだけ不許可またはポップアップ表示にしていました。 そうした設定は意味がないと判明したのは残念なことでありますが、反面、セキュリティソフトの選択が極めて重要だと理解することにつながりました。 本当にありがとうございました。