[過去ﾛｸﾞ] スレ立てるまでもない質問はここで 165匹目 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
586: (ﾜｯﾁｮｲ 0e53-uMoA) 2024/04/26(金)15:48 ID:RutOXfrl0(1) AAS
必要なものさえ買ってくれないリテラシーの低い職場、どこにでも入っていて、GUI開発ができる…
これはExcel VBAの出番だぜ！
部長も課長も慣れ親しんでるからみんなニッコリよー
587: (ﾜｯﾁｮｲ 4d7c-Dx6U) 2024/04/26(金)16:21 ID:peXRAMlX0(1) AAS
>>580
vscodeで良いんじゃ？
588(1): (ｵｲｺﾗﾐﾈｵ MM71-3mbI) 2024/04/26(金)17:21 ID:u2zMCfvQM(1/2) AAS
プログラミングのために(ちなみにプログラミング暦は長いです)テキストエディタを使っていたところ、カーソル位置から(恐らく)下方向に向かって、100行ほど、
インデントのための行頭のタブが1つずつ削除され、セーブされる、といった
現象(☆)が、合計 7回ほど(?)起きました。生じる頻度は、5〜10時間に一回程度
だと思います。
当初、キーボードの物理的不具合も疑いましたが、削除とカーソル移動と
保存、という異なった動作を「(いやがらせするためには)意味が有る順序」
で毎回、同じパターンで行なっていることからして、マルウェアの仕業
ではないかと思います。心当たりがあるものとして、2024/02/22 あたりに
別の不具合の原因を特定するために、
MyWindowLogger114.zip // (1)
JocysCom.FocusLogger.zip // (2)
をインストールしたことです。現在は、アンインストールし、タスクマネージャー
からは消えていますが、現象は続いています。
もう一つは、ZoomIt という画面の拡大レンズ的なアプリです。そちらも、使用しないようにしてみましたが、現象は収まりませんでした。
実は、(1),(2)のアプリをインストールしてみたのは、別の問題が起きたからです。
それは、時間が経つとマウスのクリックが全く効かなくなる現象です。
CTRL+ALT+DELでメニューを出すと、効く様になり直り、そこでキャンセルボタンを
押すと何事もなかった様になります。
しかし、これが生じる頻度が高くなり、メンドくさくなってきたので、調べました。
その原因は、自作アプリで、バックグラウンド状態でSetFocusしていた事に
問題がある事が分かり、直したところ、現在はほぼ完全に収まりました。
バックグラウンドでSetFocusしたことで、フォーカスがなくなり、マウスが
効かなくなる現象が起きたようです。フォーカスはキーボードをどのWindow
に振り分けるかを決めるものですので、本当はおかしな話では有りますが。
自作アプリは、Explorerのようなファイラー機能を自作したものでして、
キー入力をいじったりは全くしていません。
(1)(2)のアプリは現在はアンインストールし、TaskManagerからも消えているつもりです。
589(1): (ｵｲｺﾗﾐﾈｵ MM71-3mbI) 2024/04/26(金)17:22 ID:u2zMCfvQM(2/2) AAS
>>588
[続き]
さて、現象(☆)は、
1. 現在の行でSHIFT+TABのWM_KEYDOWNをSendMessageする。すると、行頭のTABが削除される。
2. 下方向キーの WM_KEYDOWNをSendMessageする。
3. 1と2を100回繰り返す。
4. CTRL+S の WM_KEYDOWNをSendMessageする。
5. 追加で何らかのいたずら入力を WM_KEYDOWN する。
ということを、malware が行なっているのではないかと推測しています。
(いたずら入力としては、キー入力としては「ASCIIキー部分」の入力は全くなく、
エディタに記憶済みの過去に削除したようなデータが数十文字程度挿入されるだけです。)
なお、LANケーブルを抜いて、ネットを完全に切り離している状態でも、現象が
起きる事を確認しました。
「スタートアップ」から不要なものを削除し、「サービス」も停止したり
しましたが、直りません。サービスもどれを削除していいのかも分かりません。
AVGというセキュリティーソフトで検査してみましたが、特に不具合は見つかって
ません。
何か心当たりは有りませんでしょうか？
590: (ﾜｯﾁｮｲ d08e-3yGT) 2024/04/26(金)17:42 ID:yUwlFmE70(2/3) AAS
>>589
リスパダール飲め
591(2): (ﾜｯﾁｮｲ 2add-hp/C) 2024/04/26(金)17:43 ID:DhZTftpT0(1) AAS
プログラミング歴が長い人の文章とは思えんがとりあえずは推測が正しいかどうかSpy++等で確認すればいい
現象だけ見ればAutoHotKeyやエディタの自動整形やキーボードマクロ的な動きに見える
592(1): (ﾜｯﾁｮｲ f654-tH2U) 2024/04/26(金)17:45 ID:HXk0FXOz0(1) AAS
だらだら要らんこと書く前にテキストエディタの名前くらい書け
593: (ﾜｯﾁｮｲ 6107-VEEt) 2024/04/26(金)17:48 ID:68kiDP120(2/3) AAS
人みかけたらまずどっかぶっ叩くクセやめろｗ APIじゃないんだから
594: (ﾜｯﾁｮｲ 6107-VEEt) 2024/04/26(金)17:56 ID:68kiDP120(3/3) AAS
疲れてるので仔細が頭に入ってこないけど、なんとなくで
1日に1回ほぼ起きるんなら、自分なら、まずクリーンインストール環境に移ってみる
逸般人なら、OSなんてすぐぶっ壊れるって思うもの
595(1): (ﾜｯﾁｮｲ c167-cK01) 2024/04/26(金)18:12 ID:AmdOltG10(1) AAS
仔細が仔猫に見えた
おれも疲れてんかな
596: (ﾜｯﾁｮｲ d08e-3yGT) 2024/04/26(金)18:16 ID:yUwlFmE70(3/3) AAS
>>595
まずは抑肝散を飲め
597: (ﾜｯﾁｮｲ 8a8e-K5o/) 2024/04/26(金)20:16 ID:jgVPV/qT0(1) AAS
VSCode なら、lint などの拡張機能の設定・バグ・いたずら。
エディタ・言語・lint・その他の拡張機能の組み合わせで起こるのかも
たまにフォーカスを奪って、操作できなくするアプリは厄介。
TeraPad みたいな古いエディタ
一方、サクラエディタにはバグは無い
598: (ﾜｯﾁｮｲ df01-retF) 2024/04/26(金)20:54 ID:zArzjHkv0(1) AAS
更新したら怪文書流れてて笑った
599(1): (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)01:42 ID:mbcORjzgM(1/9) AAS
>>592
WzEditor 4.00Fです。
600: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)01:45 ID:mbcORjzgM(2/9) AAS
>>591
>Spy++等で確認すればいい
WM_KEYDOWNなどのSendMessageやPostMessageの送り元のプロセスIDを表示することは可能でしたっけ？
601: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)01:53 ID:mbcORjzgM(3/9) AAS
>>591
>現象だけ見ればAutoHotKeyやエディタの自動整形やキーボードマクロ的な動きに見える
WzEditorでは、キーボードマクロは、
CTRL+_ で記録、SHIFT+CTRL+L で再生できるのですが、
SHIFT+CTRL+L を押して見ても何も再生されず、(キーボードマクロの記録は)空でした。
602(1): (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)02:07 ID:mbcORjzgM(4/9) AAS
MasterSeekerで、「.exe」を検索にかけて、新しいもの順にソートしてみたところ、
C:\Windows\Temp\e7e54009-23bc-4d52-b66d-1995f9cc0f52\taskhost.exe
C:\Windows\Temp\be18873c-5808-4379-9a19-239b743c4d6e\taskhost.exe
が2024/04/24, 17:24:00〜2024/04/25,2:50:20の日付で18個ほど連続して存在
しています。
TaskManagerでプロセス一覧を見てみると、同名のファイルが2つ起動しており、
ファイルの場所を確認してみると、
c:\windows\system32\taskhost.exe で、日付はずっと古いです(何年も前)。
このC:\Windows\Tempにある taskhost.exe の方はいったいなんなんでしょうか？
603: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)02:22 ID:mbcORjzgM(5/9) AAS
>>602
C:\Windows\Temp\e7e54009-23bc-4d52-b66d-1995f9cc0f52\taskhost.exe
などの18個はセキュリティーソフトのAVGをインストールした後の日付
になったました。
604(1): (ﾜｯﾁｮｲ 1e94-wHHM) 2024/04/27(土)02:23 ID:8V0Nzfy/0(1) AAS
そこまでできてるならプロセスがオープンしているファイルまでみようや
605: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)02:26 ID:mbcORjzgM(6/9) AAS
>>63
管理者権限でそのファイルのディレクトリを開いてみたら、
そこにある taskhost.exe は0バイトでした。
606: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)02:34 ID:mbcORjzgM(7/9) AAS
>>604
どうやったら見られますか？
607(1): (ｽｯｯﾌﾟ Sd70-3yGT) 2024/04/27(土)02:50 ID:khI7HCG1d(1) AAS
>>599
>WzEditor 4.00Fです。
馬鹿なのか？いつのアプリだよ
己の馬鹿さを棚に上げてマルウエアだと騒いでいるのかよ
(何も考えずに何でもインストールするようだから可能性は否定はできないが)
608: (ﾜｯﾁｮｲ 6107-VEEt) 2024/04/27(土)02:54 ID:1mxaghqS0(1) AAS
俺も大昔のBzずっと使ってるもんなあ びっくりするくらいお行儀がいいのかもわからん
609: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)04:00 ID:mbcORjzgM(8/9) AAS
>>607
>(何も考えずに何でもインストールするようだから可能性は否定はできないが)
一つは、VectorからDLしたもの、もう一つはgithubからのものですが。
610: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)04:01 ID:mbcORjzgM(9/9) AAS
また、3つ目のZoomItは、よく分かりませんが、MS純正だといわれています。
611(1): (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)18:50 ID:HnqJnoKwM(1/2) AAS
VirusTotalで、
MyWindowLogger114.msi
は、
Bkav Pro だけが、VEX.Webshell と報告します。
VirusTotalによれば、
1/57 security vendor and no sandboxes flagged this file as malicious.
とのことで、57種類のセキュリティーソフトの内1つだけが、
悪性だと報告しているとのことです。
612: (ｵｲｺﾗﾐﾈｵ MMb6-3mbI) 2024/04/27(土)18:52 ID:HnqJnoKwM(2/2) AAS
なお、MyWindowLogger114 は、日本のソフトアーカイバのVectorに置いてあるものです。
613: (ﾜｯﾁｮｲ 1c79-mRO6) 2024/04/27(土)20:05 ID:g6SNE/QC0(1) AAS
板違い甚だしいから続きはyahoo知恵遅れでやんな
614: 597 (ﾜｯﾁｮｲ 4664-K5o/) 2024/04/27(土)20:47 ID:JheBEgTD0(1) AAS
TeraPad みたいな古いエディタでは、
バックグラウンドで何かのプロセスが起動されると、
マウスポインターが飛びまくる
古いアプリはそういうものじゃないの？
ポインターなんて、すべてのアプリで共通して使うものだから、
奪い合い・競合状態になる
キーボード入力もそうでしょ。
バックグラウンドプロセスに入力を奪われている間のキー操作が、
後でまとめて入力されるのかも知れない
サクラエディタでは、こういう事は起こらないから、
開発者のアプリの作り方の違いによるのかも
例えば、キーボード入力を無限ループ・busy loop で待っているのかも知れない
615: (ﾜｯﾁｮｲ df4b-ckMP) 2024/04/28(日)01:45 ID:E1VUqH8d0(1/2) AAS
JavaScriptのコードはかけるのですが、C++の習得はどれくらいの難易度ですか？
苦労しますか？
上下前次1-新書関写板覧索設栞歴
あと 387 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.015s