喫茶XRAYトップページ


[10435] セキュリティの警告関係の記事更新 返信 削除
2016/10/11 (火) 06:42:06 Mr.XRAY
[ セキュリティの警告 ] ダイアログ
http://mrxray.on.coocan.jp/Delphi/Others/WebSecurityDialog.htm

↑ 偽警告とマルウェア関係を [備考] から別項目に格上げしました.
セキュリティの警告に関係するので.
偽警告のスクリーンショットが撮れたので掲載しました.
苦労しました (^^


EXE 起動時の [ 不明な発行元 ] ダイアログを非表示にする
http://mrxray.on.coocan.jp/Delphi/Others/SecurityDialog.htm

↑ ユーザーアカウント制御の記事を追加しました.
EXE 起動と関係あるので.
使う必要は全くないと思いますが,ブロックを解除するのではなく,
ブロックを付加するサンプルコードを掲載しました.
ブロック解除のプログラムを更新しました.


[10436] Re:セキュリティの警告関係の記事更新 返信 削除
2016/10/11 (火) 19:13:17 Mr.XRAY
> ブロック解除のプログラムを更新しました.

また更新しました.
コマンドプロンプトから引数付きで実行した場合,結果のダイアログの表示位置を
なるべくコマンドプロンプトのウィンドウ上に表示するようにしました.

引数とは,ブロック解除対象のファイル名 (またはフォルダ名) です.
コマンドプロンプトから起動したかどうかの判定は,
標準出力のハンドルが取得できたかどうかで判定しています.

const
  LWndClassName = 'ConsoleWindowClass';
var
  LhCmdPrompt : HWND;
  LCmdStdOut  : HWND;
begin

    //標準出力とコマンドプロンプトのハンドルを取得
    LCmdStdOut  := GetStdHandle(STD_OUTPUT_HANDLE);
    LhCmdPrompt := FindWindow(PChar(LWndClassName), nil);

    //コマンドラインオプション(解除対象ファイル名)を指定して実行した場合
    if ParamCount > 0 then begin
      if (LCmdStdOut > 0) and (LhCmdPrompt > 0) then begin
        //コマンドプロンプトから実行した場合
      end else begin
        //EXEまたはEXEのショートカットから実行した場合
      end;
    end else begin
      //EXEを引数なしで実行した場合
    end;

end;


下の図では,コマンドプロンプトで,CD コマンド等でカレントディレクトリを
移動していません.コマンドプロンプトをエクスプローラから起動しています.

[エクスプローラで [ ファイル名を指定して実行 ]]
http://mrxray.on.coocan.jp/Delphi/Others/ExecuteFile.htm#05



[10439] Windowsセキュリティの重要な警告返信 削除
2016/10/12 (水) 15:40:46 taki
▼ Mr.XRAYさん
> [ セキュリティの警告 ] ダイアログ
> http://mrxray.on.coocan.jp/Delphi/Others/WebSecurityDialog.htm
>

タイトル ALERT 0x01921457

Windowsセキュリティの重要な警告
…フリーダイヤル:(03)-XXXX-XXXXで、カスタマーサポートに…

というやつのソースファイルを見てみましたが…、私の知識ではチンプンカンプンでした。

ALERT 0x01921457 のページを開く前にやることがあります。

IE11の場合ですが、インターネットオプション、セキュリティの「このゾーンのセキュリティのレベル」を
「高」にして「適用」もしくは「OK」してからアクセスすると、静かにページを開くことができます。

偽警告のURLは
[ すみません。削除します。]
※大文字を小文字にしてください。

indexie2〜8.htmlが存在するみたいです。

あくまでも、自己責任でお願いします。
タスクマネージャーで強制終了する方法を知らない人は試さないでください。

ちなみに、サーバーはアメリカのWilmingtonみたいです。

ドメイン情報は取得できますが、管理者情報は取得できません。

それと、ソースファイルを見終ってページを閉じたら、セキュリティレベルを元に戻すことも忘れずに。


[10440] Re:Windowsセキュリティの重要な警告返信 削除
2016/10/12 (水) 22:41:33 taki
javascriptが動いています。
10m秒毎のインターバルでメッセージが表示されるようです。
音は"welcome.mp3"というのが無限ループしています。

Webページ自体は無害みたいです。
タスクマネージャーで強制終了できます。

変なWebページに行くと…踏みます。
気を付けましょう。


[10441] Re2:Windowsセキュリティの重要な警告返信 削除
2016/10/12 (水) 22:58:48 Mr.XRAY
▼ takiさん

> javascriptが動いています。
> 10m秒毎のインターバルでメッセージが表示されるようです。
> 音は"welcome.mp3"というのが無限ループしています。


なるほど.
そういうことをやっているんですね.どうしょうもないやつじゃのう.


INCM/CMT
Cyclamen v3.82